A Direkt36 tényfeltáró központ szerint az egyik célpont az Elnöki Őrséget létrehozó és azt parancsnokként irányító Pomozi Sándor dandártábornok, aki már évek óta látja el Áder védelmét. A másik célpont Pomozi egyik korábbi legközelebbi munkatársa, az Elnöki Őrség taktikai támogató csoportját (a köznyelvben „kommandósokat") akkoriban vezető Viplak Attila törzszászlós, aki Ádert jellemzően a magánprogramokon és külföldi utakon kísérte, valamint az elnök családtagjait is ő védte.
A Pegasus-célpontok olyan testőrségi vezetők, akik a legrészletesebb információval rendelkeztek az elnök és családja összes programjáról és találkozójáról, köztük a magánjellegű tevékenységeikről és külföldi utazásaikról. Pomozinál fut össze ugyanis a köztársasági elnök és családja személyi védelmével kapcsolatos összes információ. Viplak már nem tagja az őrségnek, de korábbi kiemelt szerepét mutatja, hogy szolgálata idején őt jelölték ki arra, hogy az ország vezetését fenyegető terror- vagy katonai támadás esetén Áder Jánossal beköltözzön egy titkos bunkerbe.
A Direkt36 mindkettejük telefonszámát beazonosította abban a több mint 50 ezer számot tartalmazó kiszivárgott adatbázisban, amely a Pegasust gyártó NSO Group külföldi kliensei által megfigyelésre kiválasztott célpontokat tartalmazza. Viplakot két - személyes és szolgálati - telefonszámán keresztül vették célba az izraeli kémszoftverrel 2019 nyarán, míg a fontosabb célszemélynek tűnő Pomozi számát jóval hosszabb ideig, 2019 tavaszától legalább több hónapon keresztül választották ki megfigyelésre.
A Direkt36 kutatásai alapján valószínűnek tűnik, hogy a lépés mögött a rendvédelmi szerveken belül dúló konfliktus áll, ami az után durvult el, hogy a Terrorelhárítási Központ (TEK) részleteket akart megtudni Áder János programjairól.
A 2012 óta köztársasági elnök Ádert ugyanis eredetileg a TEK védte, csakhogy az elnök bizalma 2015-re súlyosan megingott az Orbán Viktor miniszterelnök egykori főtestőre, Hajdu János által irányított szervezetben. A konfliktust Csikász Brigitta bűnügyi újságíró tárta fel: cikke szerint a bizalomvesztés oka konkrétan az volt, hogy TEK információkat vihetett ki Áder magánprogramjairól Orbánnak.
Áder testőreinek Pegasus-célponttá válása azért is különösen érdekes, mert a köztársasági elnökhöz lojális egység Pomozi Sándor vezetésével végig ellenállt azoknak a törekvéseknek, hogy részletes információkat adjanak ki az elnök programjairól és találkozóiról a TEK-nek. A TEK és Pomoziék szakítására azután került sor, hogy a köztársasági elnök Béla király úti rezidenciáján egy gyanús technikai eszközre bukkantak. Ezt követően Áder testőrei 2015-ben kiváltak a TEK-ből, és a Készenléti Rendőrségen belül létrehozták a ma is működő Köztársasági Elnöki Őrséget.
Évekkel később, 2019-ben újra fellángolt az Elnöki Őrség és a TEK közötti konfliktus, mivel az Elnöki Őrség ekkor erős intézményi garanciákkal, önálló területi szervvé alakulással próbálta megerősíteni a függetlenségét. Éppen ebben az időszakban célozták meg Pomozit és Viplakot is a Pegasusszal.
A Direkt36 a cikkben szereplő összes fontosabb állításra részletekbe menően rákérdezett a Köztársasági Elnöki Hivatalnál, akik egyiket sem tagadták, csak annyit reagáltak, hogy a megkeresésben „foglalt feltételezéseket Hivatalunk kommentálni nem kívánja". Hozzátették, hogy a felsorolt „körülményekkel kapcsolatos adatokkal, nyilvántartásokkal" ők nem rendelkeznek. Megkerestük a Terrorelhárítási Központot is számos kérdéssel, de ők nem válaszoltak.
Az Elnöki Őrséget jelenleg is irányító Pomozi a Direkt36 megkeresésére úgy reagált, hogy nem nyilatkozhat a médiának, a már leszerelt Viplak Attila viszont részletesen nyilatkozott. Áder volt testőre többek között elmondta: számára az a legaggasztóbb, hogy akik őt és felettesét megfigyelhették, azok rajtuk keresztül a köztársasági elnökről és családjáról is gyűjthettek információkat.
„Mi nem csak a biztonságát védtük a köztársasági elnöknek, hanem a méltóságát is. Ez például azt jelenti, hogy senkinek semmi köze ahhoz, hogy az elnök úr és családja mikor mit csinál, hová megy, kivel találkozik. Ha ezek az információk ráadásul illetéktelen kezekbe kerülnek, az akár még a védett személy biztonságát is veszélyeztetheti" – mondta Viplak.
A kiszivárgott adatbázisban való szereplés önmagában nem bizonyítja, hogy sikerrel fel is törték valakinek a készülékét a Pegasusszal, ám a készülékek technikai átvizsgálásával korábban számos esetben kimutathatóak voltak a kémszoftver nyomai. A nyilatkozni nem kívánó Pomozi telefonját nem tudtuk bevizsgálni, Viplak készülékét pedig azért nem lehetett, mert a 2019-ben használt telefonjaitól már megvált. A Pegasus kémszoftver a telefonok összes információjához hozzáfér, képes a mikrofont és a kamerát is távolról bekapcsolni.
