Indflydelsesoperation
Ghostwriter
Ghostwriter campaign
En langvarig hack-and-leak- og desinformationskampagne mod NATO's østlige medlemmer — Polen, Litauen, Letland og senere Tyskland — som kompromitterede nyhedswebsteder og embedsmænds konti for at indsætte fabrikeret anti-NATO- og anti-US-indhold samt forfalskede dokumenter og for at optrappe polsk-litauiske spændinger. Mandiant vurderede med høj sikkerhed, at den støttende gruppe, UNC1151, er knyttet til den belarusiske regering; i september 2021 forbandt EU aktiviteten med den russiske stat, efter at den havde målrettet tyske lovgivere forud for forbundsvalget.
Attribueringen rummer en dokumenteret nuance. Mandiant tilskriver den tekniske operatør, UNC1151, til Belarus med høj sikkerhed og kunne ikke udelukke — men fandt ingen direkte beviser for — et russisk bidrag. EU's erklæring af 24. september 2021 forbandt derimod den bredere Ghostwriter-aktivitet med den russiske stat. Begge peger på en statsstøttet operation; de er uenige om, hvilken stat der nævnes.