Ghostwriter
Ghostwriter campaign
Eine lang andauernde Hack-and-Leak- und Desinformationskampagne gegen die östlichen Mitglieder der NATO — Polen, Litauen, Lettland und später Deutschland —, die Nachrichtenwebsites und Konten von Amtsträgern kompromittierte, um erfundene anti-NATO- und anti-US-Inhalte sowie gefälschte Dokumente zu platzieren und polnisch-litauische Spannungen zu schüren. Mandiant bewertete mit hoher Zuversicht, dass die unterstützende Gruppe UNC1151 mit der belarussischen Regierung verbunden ist; im September 2021 ordnete die EU die Aktivität dem russischen Staat zu, nachdem sie deutsche Abgeordnete vor der Bundestagswahl ins Visier genommen hatte.
Die Zuschreibung weist eine dokumentierte Nuance auf. Mandiant ordnet den technischen Betreiber UNC1151 mit hoher Zuversicht Belarus zu und konnte eine russische Beteiligung nicht ausschließen — fand jedoch keine direkten Belege dafür. Die Erklärung der EU vom 24. September 2021 ordnete die umfassendere Ghostwriter-Aktivität stattdessen dem russischen Staat zu. Beide verweisen auf eine staatlich gestützte Operation; sie unterscheiden sich darin, welcher Staat genannt wird.