وقيل في المحكمة أنه خلص إلى أنه بحلول سبتمبر أيلول تعرضت ستة أجهزة للاختراق هي هواتف الأميرة هيا وشاكلتون والمحامي نيك مانرز والفريق الأمني الخاص بالأميرة. وتوصلت تحقيقات مارشاك إلى أنه تم تحميل بيانات حجمها 265 ميجابايت من هاتف الأميرة هيا، أي ما يعادل تسجيلات صوتية مدتها 24 ساعة أو 500 صورة. لكنه لم يستطع أن يحدد على وجه الدقة ما تم نقله من هواتفها. ثأر خبيث أجرت شركة إن.إس.أو تحقيقاتها الخاصة خلال أغسطس آب. وزار موظفوها الزبون الذي يشتبهون أنه وراء إساءة استخدام بيجاسوس. وقال تشارلز جيكي محامي الأميرة هيا للمحكمة "قالت البارونة شاكلتون إن سموها تعتبر على الأرجح عدوة لدولة الإمارات. وقالت شيري بلير إنها تعتقد أن الأمر ثأر خبيث يستهدف الأميرة وإنهم خالفوا ترخيص استخدام البرنامج". وأضاف "قالت شيري بلير (لشاكلتون) إنهم إذا كانوا لا يستخدمون البرنامج للكشف عن إرهابيين حقيقيين فهم في ورطة. فموكلها لا يريد أن تكون له صلة بمثل هذا السلوك ويريد تقديم المساعدة". وفي رسالة إلى المحكمة من ديسمبر كانون الأول 2020 قالت شركة إن.إس.أو، التي سبق أن واجهت اتهامات بأن برنامجها يسمح للحكومات بارتكاب انتهاكات لحقوق الإنسان، إن تحقيقاتها انتهت في 15 سبتمبر أيلول تقريبا. ولم تستطع الشركة استخلاص ما إذا كان قد حدث اختراق قبل السابع من يوليو تموز أو تحديد التاريخ الذي بدأ فيه الاختراق. وجاء في الرسالة الموجهة للمحكمة "رغم أن التحقيق لم يتمكن من التوصل إلى أي استنتاجات قاطعة فيما يتعلق بما حدث فعليا فقد كانت التوصية التي أعقبت التحقيق هي ضرورة فسخ العقد مع الزبون وإغلاق النظم التي كان ذلك الزبون متعاقدا عليها". وفي السابع من ديسمبر كانون الأول انتهى العمل بهذا العقد. وقال المحامي جيكي للمحكمة إنه لم يكن هناك سوى حلقة وصل واحدة بين الأميرة هيا والعاملين لديها والمحامية شاكلتون. وأضاف أن تلك الحلقة "هي الشيخ محمد".