Das mexikanische Beispiel zeigte sowohl das Versprechen als auch die Gefahren einer Zusammenarbeit mit NSO. Im Jahr 2017 berichteten Forscher des Citizen Lab, einer Überwachungsgruppe der University of Toronto, dass Behörden in Mexiko Pegasus benutzt hatten, um die Konten von Befürwortern einer Sodasteuer zu hacken, als Teil einer breiteren Kampagne, die sich an politische Menschenrechtsaktivisten richtete Oppositionsbewegungen und Journalisten. Noch beunruhigender schien es, dass jemand in der Regierung Pegasus benutzt hatte, um Anwälte auszuspionieren, die daran arbeiteten, das Massaker an 43 Studenten in Iguala im Jahr 2014 zu entwirren. Tomás Zerón de Lucio, der Chef des mexikanischen Äquivalents zum FBI, war einer der Hauptautoren von die Version der Bundesregierung des Ereignisses, die zu dem Schluss kam, dass die Studenten von einer örtlichen Bande getötet wurden. Doch 2016 wurde er selbst Gegenstand von Ermittlungen, weil er verdächtigt wurde, die Beteiligung des Bundes an den dortigen Ereignissen vertuscht zu haben. Nun schien es, dass er Pegasus für diese Bemühungen eingesetzt haben könnte – eine seiner offiziellen Pflichten war es, die Beschaffung von Cyberwaffen und anderer Ausrüstung zu unterzeichnen. Im März 2019, kurz nachdem Andrés Manuel López Obrador Peña Nieto nach einer erdrutschartigen Wahl ersetzt hatte, beschuldigten die Ermittler Zerón, im Zusammenhang mit dem Massaker von Iguala an Folter, Entführung und Manipulation von Beweismitteln beteiligt gewesen zu sein. Zerón floh nach Kanada und dann nach Israel, wo er als Tourist einreiste und wo er sich – trotz eines Auslieferungsersuchens aus Mexiko, das ihn nun wegen weiterer Anklagen wegen Unterschlagung sucht – bis heute aufhält.
Die amerikanische Zurückhaltung Geheimdienstinformationen zu teilen, erschaffe andere Gelegenheiten für NSO und für Israel. Im August 2009 versuchte Panamas neuer Präsident Ricardo Martinelli, frisch von einem Präsidentschaftswahlkampf, der auf Versprechungen der „Beseitigung der politischen Korruption“ beruhte, US-Diplomaten im Land davon zu überzeugen, ihm Überwachungsausrüstung zu geben, um „Sicherheitsbedrohungen sowie politische Gegner auszuspionieren “, heißt es in einem von WikiLeaks veröffentlichten Kabel des Außenministeriums. Die Vereinigten Staaten „werden sich nicht an Bemühungen beteiligen, das Abhören auf politische Ziele im Inland auszudehnen“, antwortete der stellvertretende Missionschef.
Martinelli versuchte einen anderen Ansatz. Anfang 2010 war Panama eines von nur sechs Ländern bei der UN-Generalversammlung, die Israel gegen eine Resolution unterstützten, den Bericht der Goldstone-Kommission über Kriegsverbrechen, die während des israelischen Angriffs auf Gaza 2008/2009 begangen wurden, auf der internationalen Tagesordnung zu belassen. Eine Woche nach der Abstimmung landete Martinelli auf einer seiner ersten Reisen außerhalb Lateinamerikas in Tel Aviv. Panama wird immer zu Israel stehen, sagte er dem israelischen Präsidenten Shimon Peres in Anerkennung seiner „Bewachung der Hauptstadt der Welt – Jerusalem“. Er sagte, er und sein Gefolge aus Ministern, Geschäftsleuten und Führern der jüdischen Gemeinde seien nach Israel gekommen, um zu lernen. „Wir sind weit gekommen, aber wir sind uns aufgrund des jüdischen Herzens von Panama sehr nahe“, sagte er.
Hinter verschlossenen Türen nutzte Martinelli seine Reise, um einen Überwachungs-Einkaufsbummel zu unternehmen. Bei einem privaten Treffen mit Netanyahu besprachen die beiden Männer die Militär- und Geheimdienstausrüstung, die Martinelli von israelischen Anbietern kaufen wollte. Laut einer Person, die an dem Treffen teilnahm, war Martinelli besonders an der Möglichkeit interessiert, sich in den damals in Panama sehr beliebten Textdienst BBM von BlackBerry zu hacken.
Innerhalb von zwei Jahren war Israel in der Lage, ihm eines der ausgeklügeltsten Werkzeuge anzubieten, das je hergestellt wurde. Nach der Installation von NSO-Systemen in Panama City im Jahr 2012 stimmte Martinellis Regierung bei zahlreichen Gelegenheiten für Israel, unter anderem gegen die Entscheidung der Vereinten Nationen, den Status der palästinensischen Delegation aufzuwerten – 138 Länder stimmten für die Resolution, allein Israel , Panama und sieben weitere Länder, die dagegen sind.
Laut einer späteren eidesstattlichen Erklärung von Ismael Pitti, einem Analysten des Nationalen Sicherheitsrates von Panama, wurde die Ausrüstung in einer weit verbreiteten Kampagne verwendet, um „die Privatsphäre von Panamaern und Nicht-Panamaern zu verletzen“ – politische Gegner, Richter, Gewerkschaftsführer, Geschäftskonkurrenten – alles „ohne das rechtliche Verfahren einzuhalten“. Staatsanwälte sagten später, Martinelli habe dem Team, das Pegasus betreibt, sogar befohlen, das Telefon seiner Geliebten zu hacken. Alles endete 2014, als Martinelli durch seinen Vizepräsidenten Juan Carlos Varela ersetzt wurde, der selbst behauptet, ein Ziel von Martinellis Spionage gewesen zu sein. Martinellis Untergebene demontierten das Spionagesystem, und der ehemalige Präsident floh aus dem Land. (Im November wurde er von panamaischen Gerichten wegen Abhörvorwürfen freigesprochen.)
NSO verdoppelte seinen Umsatz jedes Jahr – 15 Millionen Dollar, 30 Millionen Dollar, 60 Millionen Dollar. Dieses Wachstum zog die Aufmerksamkeit der Investoren auf sich. Im Jahr 2014 zahlte Francisco Partners, eine in den USA ansässige globale Investmentfirma, 130 Millionen US-Dollar für 70 Prozent der NSO-Aktien und fusionierte dann eine andere israelische Cyberwaffenfirma namens Circles mit ihrer neuen Akquisition. Circles wurde von einem ehemaligen hochrangigen AMAN-Offizier gegründet und bot Kunden Zugang zu einer Schwachstelle, die es ihnen ermöglichte, den Standort jedes Mobiltelefons auf der Welt zu ermitteln – eine Schwachstelle, die 10 Jahre zuvor vom israelischen Geheimdienst entdeckt wurde. Das kombinierte Unternehmen könnte mehr Kunden als je zuvor mehr Dienstleistungen anbieten.