Das internationale Recherchekonsortium Forbidden Stories hat gemeinsam mit dem Security Lab von Amnesty International neue Belege für den Einsatz der Spionagesoftware Pegasus durch marokkanische Dienste vorgelegt. Ein ehemaliger Agent der Direction Générale de la Surveillance du Territoire (DGST) mit dem Decknamen „Safir“ schildert, wie der Inlandsgeheimdienst ab 2017 mithilfe der israelischen Software Journalisten, Menschenrechtsverteidiger sowie französische und spanische Regierungsmitglieder ausspähte. Die technisch aufwendige Software sei den Angaben zufolge von den Vereinigten Arabischen Emiraten als Geschenk bereitgestellt worden. Parallel dazu belegen die Recherchen, dass französische Sicherheitsbehörden zwischen 2019 und 2020 selbst den Erwerb von Pegasus prüften; das Vorhaben im Umfang von 60 bis 80 Millionen Euro wurde nach einem Élysée-Arbitrage aus Gründen der Technologiesouveränität und des Reputationsrisikos fallengelassen.

Die marokkanische Regierung bestreitet sämtliche Vorwürfe und hat die Justizbehörden in Frankreich wiederholt auf die Vorlage belastbarer Beweise verwiesen, ohne selbst Rechtshilfeersuchen zu beantworten. Aus Sicht der französischen Ermittler erschwert die fehlende Kooperation Rabats und Israels eine formelle Zuschreibung der Angriffe. Das spanische Centro Nacional de Inteligencia (CNI) dokumentierte laut dem Konsortium, dass die Infiltration der Telefone von Ministerpräsident Pedro Sánchez und mehrerer Minister in die diplomatische Krise um Ceuta im Mai 2021 fiel. Die Berichte machen den königlichen Berater Fouad Ali El Himma und DGST-Chef Abdellatif Hammouchi für die Steuerung der Operationen verantwortlich. Die NSO Group betont, Pegasus werde ausschließlich an Regierungen zur Verbrechens- und Terrorbekämpfung verkauft.

Die neuen Unterlagen umfassen interne DGST-Dokumente, forensische Analysen der französischen ANSSI und einen Vermerk des Auslandsgeheimdienstes DGSE vom November 2022, wonach Marokko und die Emirate NSO-Produkte mindestens seit 2017 nutzen. Die ANSSI stellte Kompromittierungsspuren auf den Geräten von sieben französischen Ministern fest, darunter der amtierende Premierminister Sébastien Lecornu, der sich derzeit zu einem Besuch in Marokko aufhält. Nach Darstellung des CNI wurden allein vom Telefon Sánchez’ 2,57 Gigabyte an Daten extrahiert; die zeitliche Koinzidenz mit der späteren Änderung der spanischen Westsahara-Politik werten Ermittler als Indiz für eine gezielte Druckausübung. Der Zeuge Safir beschreibt eine Vorführung der Software in einer Villa in Rabat, bei der NSO-Vertreter die Ferninfektion von Testtelefonen demonstrierten, und bezeichnet Pegasus als „Waffe des Monsters“, die nur gegen hochrangige Ziele eingesetzt worden sei.

Der Pegasus-Skandal war im Juli 2021 öffentlich geworden. Von Marokko angestrengte Verleumdungsklagen gegen Medien in Frankreich, Deutschland und Spanien wurden sämtlich abgewiesen. Die neuen Enthüllungen fallen in eine Phase der Wiederannäherung zwischen Paris und Rabat und verleihen dem laufenden französischen Ermittlungsverfahren zusätzliches Gewicht. Ein in den USA veröffentlichtes Gerichtsdokument identifizierte den NSO-internen Kundencode „Morgan“ als Marokko. Das Dossier bleibt offen; eine förmliche Zuschreibung steht weiterhin aus, solange die ersuchten Staaten die Zusammenarbeit verweigern.