CBA wydało oświadczenie, w którym zapewnia, że nie kupiło "systemu masowej inwigilacji Polaków". O Pegasusie nie ma w nim ani słowa. To oświadczenie nie oznacza, że CBA systemu Pegasus nie ma - może jedynie świadczyć o tym, że CBA nie wykorzystuje tego narzędzia do masowej inwigilacji. Pegasus to oprogramowanie opracowane w Izraelu. Pozwala na przejęcie kontroli nad smartfonami Apple'a i z systemem Android. Eksperci, którzy przeczytali oświadczenie CBA, zauważają, że Pegasus może być używany przez to biuro do inwigilacji konkretnych osób.