Pegasus był wykorzystywany bez wymaganej akredytacji bezpieczeństwa teleinformatycznego – wynika z ustaleń przedstawionych przez Magdalenę Srokę. Przewodnicząca sejmowej komisji śledczej poinformowała również, że dane pozyskiwane z telefonów opuszczały Polskę. Do ustaleń odniósł się Jacek Karnowski, były prezydent Sopotu, który sam miał być inwigilowany przy użyciu tego systemu.