El director de Citizen Lab, Ron Deibert, ha reconocido en un comunicado hecho público el 22 de diciembre que el informe Catalangate. Extensive Mercenary Spyware Operation against Catalans Using Pegasus and Candiru tiene al menos un error y que Toni Comín, el ahora eurodiputado de Junts, no forma parte de los 65 supuestos espiados con este software de la empresa israelí NSO Group que reflejan en su polémico trabajo. Según sus explicaciones, confundieron las iniciales T.C. (de Toni Comín) con las iniciales A.C. (de otro infectado con Pegasus).