7 月 16 日，國際特赦組織（AI）、關注報導自由的法國非政府組織「Forbidden Stories」，以及《衛報》等十四個媒體聯盟，公佈了以色列 NSO 公司「天馬」（Pegasus）間諜軟體的聯合調查報告，揭露各國政府使用「天馬」監控記者、行動家與政敵的情形。NSO 的目標名單包含五萬支電話號碼，其中包括法國總理馬克宏、墨西哥總統歐布拉多，以及南非、伊拉克、巴基斯坦等十四國的國家元首與政治人物。
「天馬」是 NSO 研發的軍用級間諜軟體，可以藉由簡訊、Whatsapp 與 iMessage 等路徑，駭入 iPhone 與 Android 系統，安裝至目標對象的手機，蒐集簡訊、電子郵件、照片與影片、聯絡人名單等資料，以及啟動麥克風與攝影機。
NSO 宣稱，「天馬」旨在打擊罪犯與恐怖分子，只提供給人權紀錄良好的國家機關，但聯合調查報告卻指出：有 85 位人權人士、189 位記者，以及超過 600 名政治人物，都淪為天馬的監控目標。大多數的監控案件集中在巴林、印度、墨西哥、沙烏地阿拉伯和阿拉伯聯合大公國等十個國家，而這些 NSO 的客戶實在很難稱得上是「紀錄良好」。
「天馬」的監控對象中，也包括沙烏地阿拉伯記者哈紹吉的家人。2018 年，經常針砭沙國的哈紹吉在沙國駐土耳其領事館遭殺害後肢解。根據調查，哈紹吉的妻子與未婚妻的手機，都曾被「天馬」駭入。
調查指出，墨西哥是使用「天馬」最多的國家，共計 15,000 名教師、記者、行動家與政治人物出現在目標名單，甚至包括總統歐布拉多與 50 位關係密切人士，都在 2018 年大選前被列入監控名單。
《衛報》也在名單中發現獨立記者伯托（Cecilio Pineda Birto）的電話號碼。伯托經常在社群網站發布影片批評地方官員與販毒集團勾結，2017 年 3 月在他最後一次發布影片的數小時後遭到槍殺。騎乘摩托車前來的槍手，逕自走入伯托所人所在的洗車場，朝他開了至少六槍，伯托的手機也在案發後消失。
墨西哥也是第一個向 NSO 購買「天馬」的國家。根據《衛報》資深記者拉卡尼（Nina Lakhani），2011 年，墨西哥國防部購買「天馬」之際，正值該國發動反毒戰爭第五年，警察與軍隊已被指控涉及人口失蹤、酷刑與法外處決等系統性侵犯人權的行為。「調查結果顯示墨西哥的監視行動不受監督且失控，聯邦與州政府長期監視與壓制異議人士。」
揭發美國國安局「稜鏡」（PRISM）監聽計畫的吹哨人史諾登（Edward Snowden）呼籲各國停止交易間諜軟體，直言「這是一個不應該存在的行業」。史諾登表示，相較於傳統監聽行動需要取得法院授權，商業間諜軟體令大規模的監聽行動更符合成本效益。「如果他們可以在遠端完成同一件事，而且幾乎無須負擔成本與風險，他們就會一直做。」史諾登認為，如果不採取行動阻止這類科技的銷售，「目標將不只是五萬人，而是五千萬人。」 史諾登同時也指出另一個問題，當人們的手機功能趨同，「例如 iPhone，在全球都使用相同的系統。當他們找到駭入某支 iPhone 的方法，就等於找到駭入所有手機的方法。」
「天馬計畫揭露 NSO 代表的新興惡意軟體市場。」史諾登表示：「NSO 做這些事情的目的不是為了拯救世界 ，純粹只是要賺錢。」