El cap de l’oficina de l’expresident de la Generalitat Carles Puigdemont, Josep Lluís Alay, va tenir el seu mòbil infectat pel programari espia Pegasus almenys entre octubre del 2019 i juny del 2020. Així ho constata un informe pericial dels Mossos d’Esquadra lliurat al jutjat de Barcelona que investiga una querella del mateix Alay contra el fabricant del programari per aquest espionatge, avançat per El Nacional i al qual ha tingut accés l’ACN.

En un dels mòbils s’hi han detectat nombroses irrupcions irregulars i l’extracció de més de 3 GB de dades cap a un origen desconegut durant prop de nou mesos.

Dos telèfons mòbils d’Alay estaven intervinguts per la Guàrdia Civil per ordre del jutjat d’instrucció número 1 de Barcelona en el marc del cas Volhov, després que Alay fos arrestat l’octubre del 2020. El jutjat d’instrucció número 4, que du la querella d’Alay contra el CNI, va reclamar els dos terminals, que els Mossos han pogut analitzar. En un amb sistema operatiu Android no s’ha detectat cap intrusió maliciosa, mentre que en un Iphone 8, sí que s’hi han trobat nombroses irrupcions i l’extracció de més de 3 GB en uns nou mesos.

L'espionatge d'Alay va ser descobert el 2022 en la investigació de CatalanGate, feta per Citizen Lab, amb unes 65 persones de l'entorn independentista afectades. L'exdirectora del CNI, Paz Esteban, va admetre en la comissió de secrets del Congrés de Diputats, que Alay era un dels 18 investigats, com el president Pere Aragonès, també confirmat pels Mossos.