Bolanos sagte auf einer Pressekonferenz, dass Sanchez' Telefon im Mai 2021 infiziert wurde und es damals mindestens ein Datenleck gab. Er wollte nicht sagen, wer den Premierminister ausspioniert haben könnte und ob ausländische Mächte oder spanische Gruppen dahinter vermutet werden.

"Die Eingriffe waren illegal und von außen. Extern bedeutet, dass sie von nicht-offiziellen Stellen und ohne staatliche Genehmigung durchgeführt wurden", sagte er und fügte hinzu, dass die Infektionen dem Justizministerium gemeldet worden seien und der Oberste Gerichtshof mit dem Fall betraut werde.

Die Ankündigung folgte auf den starken Druck auf die linke Koalitionsregierung, sich zu erklären, nachdem die kanadische Gruppe für digitale Rechte Citizen Lab festgestellt hatte, dass mehr als 60 Personen, die mit der katalanischen Separatistenbewegung in Verbindung stehen, Ziel der Spionagesoftware "Pegasus" der israelischen NSO Group waren.

Nach den Vorwürfen, Mitglieder der katalanischen Separatistenbewegung ausspioniert zu haben, erklärte der wichtigste Verbündete der Minderheitsregierung im Parlament, die linke katalanische Pro-Unabhängigkeits-Partei ERC, dass sie die Regierung nicht unterstützen werde, solange Madrid keine Maßnahmen zur Wiederherstellung des Vertrauens ergreift.

Der Datenschutzbeauftragte der Europäischen Union hat ein Verbot von Pegasus gefordert, weil er behauptet, dass Pegasus von den Regierungen seiner Kunden missbraucht wurde, um Rechtsaktivisten, Journalisten und Politiker auszuspionieren.