Die Untersuchung der thailändischen Menschenrechtsgruppe iLaw, des südostasiatischen Internet-Watchdogs Digital Reach und des in Toronto ansässigen Citizen Lab folgte auf eine Massenwarnung von Apple Inc. im November, in der Tausende von iPhone-Nutzern, auch in Thailand, darüber informiert wurden, dass sie Ziel von "staatlich unterstützten Angreifern" seien.

Pegasus wurde von Regierungen eingesetzt, um Journalisten, Aktivisten und Dissidenten auszuspionieren. Die israelische Firma, die dahinter steht, die NSO Group, wurde von Apple verklagt und auf eine schwarze Liste des US-Handels gesetzt.

In seinem Bericht vom Montag erklärte iLaw, dass zwischen Oktober 2020 und November 2021 24 politische Aktivisten, drei Akademiker und drei Mitglieder zivilgesellschaftlicher Gruppen ins Visier genommen wurden, wobei es jeweils zwischen einem und 14 Hacking-Vorfällen gab.

Yingcheep Atchanont, Programm-Manager bei iLaw, war unter den Gehackten und sagte, seine Gruppe werde weitere Nachforschungen anstellen und rechtliche Schritte einleiten, sobald klar ist, wer in Thailand Pegasus betreibt.

"NSO hat gesagt, dass sie die Software nur an Regierungen verkaufen und dass alle Opfer hier Kritiker der thailändischen Regierung sind, also haben sie am meisten profitiert", sagte er.

Die NSO Group und ein Sprecher der thailändischen Regierung reagierten nicht sofort auf Bitten um eine Stellungnahme.

Wetang Phuangsup, ein Sprecher des thailändischen Ministeriums für digitale Wirtschaft und Gesellschaft, sagte, sein Ministerium habe keine Kenntnis von der Verwendung von Spyware durch die Regierung.

Der Bericht von Citizen Lab, der unabhängig von dem von iLaw erstellt wurde, untersuchte die digitalen Spuren, die in den Telefonen der Opfer hinterlassen wurden, und stellte fest, dass Pegasus in Thailand bereits im Mai 2014 eingesetzt wurde.

John Scott-Railton, ein Forscher von Citizen Lab, sagte, die Untersuchung habe gezeigt, dass Pegasus in Thailand eingesetzt wurde und dass es wahrscheinlich noch viele weitere Hacker-Opfer gebe.

"Was wir aufgedeckt haben, ist eine Menge gezielter Hackerangriffe auf Dutzende von Menschen in einem bestimmten Zeitraum, aber nachdem wir Pegasus über ein Jahrzehnt hinweg untersucht haben, bin ich zuversichtlich, dass dies nur die Spitze des Eisbergs ist", sagte er am Montag in einer Online-Präsentation.