חוקרי תיק 4000 לא סברו שיש צורך לבחון את אופן סיקורם של פוליטיקאים אחרים באתר וואלה או אפילו את אופן סיקורו של
בנימין נתניהו בו - מאשר (6.2.23) תת-ניצב יואב תלם, שהיה האחראי על החקירות בתיק וכיום סגן ראש אגף החקירות והמודיעין. לדבריו, החוקרים התמקדו בהתערבותו של נתניהו בתכני האתר ובזיקה בינה לבין החלטותיו הרגולטוריות בנוגע ל
שאול אלוביץ וחברת בזק, שהיו בעלי השליטה בוואלה.
בהמשך החקירה הנגדית בידי סניגורו של נתניהו, עו"ד
בועז בן-צור, נשאל תלם מדוע החוקרים לא הציגו לעדים ולחשודים מסמכים רלוונטיים גם כאשר הללו ביקשו זאת. תלם השיב: "בשלבי החקירה הראשונים יש עדיפות לקבל גרסה על-פי הזיכרון של העד או הנחקר, כדי שהוא לא ינסה לסדר אותה מול מסמכים המוצגים בפניו. לגבי עימות של עד מול מסמכים בנקודה זו או אחרת - צריך לבדוק נקודתית האם המסמכים היו זמינים באותה עת, או שהם הוצגו לו בהמשך". הוא דחה את הטענה לפיה הייתה זו שיטה כדי ליצור גרסה הנוחה לחוקרים. הוא גם העיר, כי החוקרים הם המנהלים את החקירה ולא הנחקר המבקש לראות מסמכים.
החקירה עסקה גם בהפעלת הרוגלה פגסוס של חברת NSO בחקירת תיק 4000. תלם אמר כי ידע על היכולות הטכנולוגיות של הרוגלה, אך הדגיש שלא עסק בהפעלתה בתיק זה. תלם, אשר הוביל את תגובת המשטרה בפרשה, הוסיף: "בדוח מררי הסתבר בדיעבד, כי הייתה קליטה אוטומטית של נתונים עודפים וזה בהחלט לא בסדר. אני שמח שהפער בין זה לבין הפרסומים הוא
שמים וארץ, ובלי להקל ראש".
בן-צור שאל ידע על הפעלת פגסוס כלפי עד המדינה,
שלמה פילבר; תלם השיב שאינו זוכר, אם כי מניח שהוא עודכן. בן-צור: "אני לא מאמין לך, זה לא סביר". תלם: "אני עומד על תשובתי". בן-צור: "בחקירה שלך הפעילו תוכנות בצורה בלתי חוקית. לא חשבת שמוטב שלא תלך אתה ותנסה להסביר ולתרץ ולהיות רפרנט בוועדת מררי?". תלם: "לא ביצעתי שום פעולה בניגוד לחוק, לא נתתי למי מאנשי הוראה לפעול בניגוד לחוק. בזמן אמת אני ואחרים לא היינו מודעים לכל המשמעויות של הנתונים העודפים. מדוע הוטלה עלי המשימה לטפל בפרשה - תשאל אותי את מי שהחליט".
בן-צור שאל מי החליט להתקין את הרוגלה אצל פילבר ו
איריס אלוביץ. תלם: "לא יודע. אני מניח שההמלצה היא של מפקד היחידה [דאז, תת-ניצב אלי אסייג]. יכול להיות שצריך אישור של דרג יותר בכיר, כולל עידכון פרקליטות". בן-צור: "עד היום אתה לא יודע מי החליט לעשות זאת בחקירה שלך?". תלם: "זה מדויק לחלוטין. זה מופעל בידי זרוע החשיפה של היאל"כ מול חטיבת הסייבר". בן-צור: "האם הותקנו תוכנות רוגלה למקורבים לנתניהו? דוברים, בני משפחה? כי יש טענות מסוימות בנושא". תלם: "לא יודע, לא זוכר דבר כזה. אני חושב שבעקבות הפרשה נבדק על מי הופעלה אותה טכנולוגיה. אני לא זוכר שראיתי שם את אנשי ראש הממשלה".