ยิ่งชีพ อัชฌานนท์ ผู้อำนวยการโครงการอินเทอร์เน็ตเพื่อกฎหมายประชาชน (iLaw) และอานนท์ นำภา ทนายความสิทธิมนุษยชน ยื่นฟ้องหน่วยงานรัฐ 9 หน่วยงาน โดยระบุว่าหน่วยงานทั้ง 9 หน่วยนี้เป็นหน่วยงานที่อาจมีส่วนเกี่ยวข้องกับการใช้มัลแวร์ Pegasus เจาะโทรศัพท์เหยื่อทั่วโลก รวมถึงนักกิจกรรมในประเทศไทย

กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมออกประกาศกระทรวงเรื่อง "ขั้นตอนการแจ้งเตือน การระงับทำให้แพร่หลายของข้อมูลคอมพิวเตอร์ และการนำข้อมูลออกจากระบบคอมพิวเตอร์" ปี 2565 แก้ไขจากประกาศเดิมในปี 2560 โดยประกาศจะมีผลบังคับใช้ในวันที่ 25 ธันวาคมนี้