Возможно (но это не точно) остается только ждать, от полугода до полутора лет, когда мэш, или еще какому-то официальному сливу, разрешат сообщить, кто именно из чиновников перевел деньги на безопасный счет в Центробанке после сообщения о замене домофона. Или после первого звонка из центра безопасности ОГПУ.

И будет еще смешнее, если окажется, что кто-то взломал сам Макс, а обнаружили это только полгода спустя.

Есть какая-то ирония в том, что в 2010х программу Pegasus успешно обнаруживали на телефонах почти исключительно независимых журналистов .

Fastly и Cloudflare - это огромные поставщики сетей для контента, CDN. Не разработчики программ слежения. Программы слежения разрабатывает, например, израильская NSO Group (программа Pegasus), и и до сами знаете чего, продавали их в гос.службы.
Например:

Федеральное бюро расследований (ФБР) США призналось в том, что тайно закупало шпионское программное обеспечение Pegasus. Об этом стало известно из заявления, которое ФБР передало журналистам The Guardian.

https://lenta.ru/news/2022/02/02/pegasus/

Вторая статья еще лучше:

генерал-майор ФСБ в отставке, кандидат юридических наук Александр Перелыгин .. По его словам, ключевые позиции на рынке принадлежат североамериканским компаниям. Они используют «бэкдоры» (backdoors) — скрытые лазейки в микропроцессорах, о которых знает производитель.

Основной "игрок", все же, Израиль. И .. Exynos - не американский чип. HiSilicon Kirin 9000 - не американский чип. Список можно продолжать.

Мораль? Не забывайте ставить обновления на телефон. И держите его подальше во время важных переговоров.