據報導，外洩的這份清單列有超過5萬個手機號碼，據信這些號碼持有人是自2016年以來，NSO集團的客戶視為利害關係人的人士。《華盛頓郵報》稱，這份清單是由總部位於巴黎的非營利記者組織“禁忌故事”和“國際特赦組織”共用。報導說，其中實際成為目標或被監控的人數不明。在國際媒體聯手追查下，已確定其中1000多個號碼的持有人身份，其中包括數名阿拉伯王室成員、至少65名企業主管、85名人權工作者、189名記者(來自路透社、美聯社、《紐約時報》等傳媒的記者、以及與遇害沙特阿拉伯異見記者卡舒吉-Jamal Khashoggi生前關係密切的兩名女性)、600多名國家元首、總理和內閣部長等政治人物和政府官員，這些可能被監控的物件遍佈於全球50多個國家。
《衛報》報導稱，清單上的號碼持有人，包括法新社、《華爾街日報》、美國有線電視新聞網(CNN)、《紐約時報》、半島電視台、美聯社、世界報、經濟學人、路透社等媒體的記者。清單上的號碼集中在10個國家，其中墨西哥最多、此外還包括巴林、匈牙利、印度、摩洛哥、沙特等國。
印度調查新聞網站The Wire稱，清單上有300個手機號碼來自印度，持有人包括政府部長、反對派政治人物、記者、科學家和維權人士，包括印度斯坦時報、印度人報、印度快報等主流媒體旗下40多名印度記者，以及The Wire兩名創始編輯。
《華盛頓郵報》還指出，調查證實，清單上有37組號碼的手機裝置曾遭“飛馬”嘗試入侵成功，其中包括與沙特記者卡舒吉關係密切的兩名女性。不過，NSO集團已針對“禁忌故事”報導發出聲明否認，指稱報導“充斥錯誤的假設和未經證實的說法”，聲稱公司“僅向受審查的政府機構”出售其技術，目的是預防犯罪和恐怖行動以挽救生命。
報導指出軟件會自動發送連結，引誘受害者點擊，之後軟件便會自動安裝在受害者的電話中，讓駭客套取資料，甚至打開手機鏡頭進行拍攝。
NSO Group否認相關指控，又稱其開發的軟件是用來對付罪犯及恐怖份子。據2019年的報導，墨西哥政府曾借助NSO Group開發的間諜程式，成功抓獲大毒梟古斯曼。不過亦有報導指墨西哥政府借助間諜程式，監控調查轟動一時的伊瓜拉學生失蹤案的記者和有關人士。除了NSO Group外，美國《紐約時報》進一步報導，指以色列政府參與其中。報導稱在卡舒吉被殺後，多間以色列公司，包括NSO Group擬斷絕不再與沙特政府合作。但以色列政府鼓勵NSO Group，和其他以色列情報公司繼續與沙特合作。獲以色列政府授權合作的，其中一間是Candiru。微軟公司在日前指責，Candiru利用視窗的漏洞植入間諜程式，監控全球超過100名的異見份子及記者。相關漏洞至最近才被發現，微軟在15日發布更新堵塞◆
