Живя в Сан-Франциско, Альзабара показался своим друзьям типичным инженером-программистом - "ботаником", как восхищенно назвал его один из друзей. Он не проявлял интереса к другим вещам, кроме программного обеспечения, и был немногословен, пока разговор не переходил на программирование или будущее технологий. В свободное от работы время Альзабара, похоже, проводил большую часть времени дома или общался с небольшой группой саудовцев-экспатов, работающих в технологических фирмах в районе залива.
В феврале 2015 года Асакер через посредника связался с Альзабарой. Оказалось, что инженер испытывает глубокие патриотические чувства к Саудовской Аравии и хочет помочь королевству, чем может. И хотя работа Альзабары заключалась в обслуживании систем, обеспечивающих нормальную работу Twitter, а не в доступе к учетным записям пользователей, Twitter предоставил ему доступ к частной информации пользователей. Для многих пользователей это были номера телефонов и адреса электронной почты, а также IP-адреса, по которым можно определить физическое местоположение человека, входящего в систему. Это означает, что в некоторых случаях Альзабара мог не только помочь разоблачить анонимного критика режима, но и точно определить его местонахождение.
Через несколько месяцев Асакер в составе официальной саудовской делегации отправился в США и попросил Альзабараха встретиться с ним. "Я еду в Вашингтон по просьбе офиса Мухаммеда бин Салмана", - сообщил Альзабара своей жене в текстовом сообщении.
Вскоре после этой встречи Альзабара начал использовать внутренние системы Twitter, чтобы прочесать информацию об аккаунтах более шести тысяч пользователей Twitter. В частности, постоянной мишенью стал Муджтахидд. Он выкладывал в Твиттер, как он утверждал, частную информацию о королевской семье, и некоторые из них, например, сообщение о скором смещении брата короля Салмана Мукрина с поста кронпринца в апреле 2015 года, оказались правдой. В следующем месяце Муджтахидд опубликовал позорные документы из Франции, в которых подробно рассказывалось о том, как вдова бывшего кронпринца отказывается платить миллионы долларов за проживание в роскошных отелях.
Спустя несколько дней Альзабара по просьбе Асакера получил доступ к учетной записи Муджтахидда и узнал его номер телефона и IP-адрес. Затем последовали запросы на других пользователей. Альзабара сообщил Асакеру, что один из пользователей проводит время между Турцией и Ираком. Другой находился в Турции. Третий, саудовец, был "профессионалом", который использовал шифрование для сокрытия своей личности, хотя однажды он вошел в систему без шифрования, и Альзабара смог отследить его IP-адрес.
Инженер Twitter понял, что предоставляет ценную информацию людям Мухаммеда - некоторые из аккаунтов, к которым он обращался, были, по мнению королевского двора, связаны с терроризмом, и саудовские чиновники объявили награду в 1,9 млн долл. тому, кто поможет предотвратить теракт. В своей личной учетной записи Apple Notes Альзабара составил формулировку вопроса Асакеру о том, может ли он претендовать на эти деньги.
Альзабара разговаривал с Асакером по телефону 18 июня, а на следующий день получил доступ к Twitter-аккаунту Омара Абдулазиза, саудовца, получившего убежище в Канаде после того, как королевство прекратило его обучение в школе в отместку за публичную критику правительства, и установившего тесную связь с саудовским журналистом и критиком режима Джамалем Хашогги.
По мере того как слежка набирала обороты и усложнялась, Альзабара отправился в Эр-Рияд, где продолжил получать доступ к учетным записям пользователей из Саудовской Аравии. Теперь, когда бывший "ботаник" стал международным человеком-загадкой, он хотел получить кредит доверия от саудовского правительства и гарантии помощи в случае возникновения проблем. "Где я нахожусь и как это на мне отразится?" - размышлял Альзабара. размышлял Альзабара в очередной записи в Apple Notes, прикидывая, сможет ли он получить государственную помощь для своего проблемного отца или бизнес-обучение от фонда Мохаммеда. Учитывая риск, которому он подвергался ради высокопоставленных чиновников, ему хотелось иметь "постоянную" работу, "что-то, что обеспечит мое будущее и будущее моей семьи".
Альзабара вернулся в Сан-Франциско и в Твиттер и продолжил предоставлять Асакеру информацию о Муджтахидде, критикующем правительство. Вскоре он одержал очевидную победу: Аккаунт Муджтахидда был закрыт, и Муджтахидд заявил в Интернете, что Twitter сообщил ему, что аккаунт "взломан", хотя через несколько дней ему удалось его восстановить.
Альзабара продолжил работать на Асакера и был переведен на более высокую инженерную должность в Twitter. "Я рад этой должности, но еще больше я рад и очень горжусь своей работой с Вами", - написал он в черновике письма Асакеру.
Понимая, что такие люди, как Альзабара, приходят и уходят, что они могут испугаться, попасться или потерять доступ к ценной информации, люди Мохаммеда разработали другие способы шпионажа под эгидой другого доверенного лица Мохаммеда - Сауда аль-Кахтани, бывшего сотрудника королевского двора короля Абдаллы, который быстро влюбился в Мохаммеда и впоследствии стал одним из самых доверенных его приспешников. В июне 2015 года Сауд отправил электронное письмо главе итальянской компании Hacking Team, которая разрабатывала для правительств маскировочное программное обеспечение для интернет-шпионажа. В письме Кахтани писал: "Офис короля хотел бы продуктивно сотрудничать с вами и развивать длительное стратегическое партнерство". Просочившиеся в Интернет внутренние документы Hacking Team свидетельствуют о том, что правительство Саудовской Аравии в итоге заплатило за шпионское ПО миллионы долларов.
Кахтани сказал Мохаммеду, что он может пойти гораздо дальше, чем поиск отдельных критиков, и использовать Twitter для получения поддержки своих реформ и оценки того, насколько он популярен по сравнению с другими членами королевской семьи. Оказалось, что малоизвестная группа, финансируемая Министерством образования, уже работает над проектом, который можно использовать в этих целях.
Под эгидой саудовского компьютерщика Насира аль-Биками группа программистов под руководством американца, работавшего в компании Lockheed, использовала искусственный интеллект, чтобы понять, как развиваются идеи и стратегии в Twitter. Кахтани привел эту группу под свое покровительство в королевский двор и поручил программистам изучить настроения в Twitter в отношении Мухаммеда и некоторых его ключевых соперников, включая сыновей Абдаллы и наследного принца Мухаммеда бин Найефа.
Сауд решил, что Мохаммеду необходимо более широкое присутствие, более активные усилия по укреплению своего имиджа и нападкам на тех, кто пытается его опорочить. В офисе, расположенном в здании Королевского суда в Дипломатическом районе Эр-Рияда, Сауд собрал группу специалистов, которые создали тысячи фальшивых аккаунтов в Twitter с фотографиями и именами, принадлежащими обычным молодым саудовцам. В твиттере они восхваляли Мухаммеда и его планы и критиковали соперников.
Примечательно, что команда Турки бин Абдаллы также осознала важность социальных сетей, которые они рассматривали скорее как оружие. Они наняли консультанта в Швейцарии, который наполнил Twitter и Instagram пропагандой против Мохаммеда бин Салмана.
В ответ Кахтани предпринял еще более агрессивные и хорошо финансируемые действия, используя аккаунты, принадлежащие иностранцам, которые в твиттере выражали поддержку Мохаммеду. Некоторые аккаунты были поддельными. Другие, как, например, аккаунты американцев, в том числе умершего метеоролога, финансового телекомментатора и олимпийского лыжника, были настоящими аккаунтами, взятыми под контроль саудовцами, как выяснил британский профессор, работающий в Катаре. Кахтани также начал отслеживать людей, критикующих принца, иногда атакуя их целыми армиями ботов в Twitter. За свое агрессивное поведение в Twitter он получил прозвище "Мистер Хэштег", а его армия стала известна среди молодых саудовцев как "мухи".