Η Mandiant συνδέει τη Λευκορωσία με την εκστρατεία Ghostwriter, η οποία διέρρευσε κλεμμένα δεδομένα και προώθησε παραπληροφόρηση

Αναφέρει την εκτίμηση της Mandiant, με υψηλή βεβαιότητα, ότι η UNC1151 — η ομάδα που παρέχει τεχνική υποστήριξη στην εκστρατεία Ghostwriter — συνδέεται με τη λευκορωσική κυβέρνηση, με τους χειριστές πιθανότατα να βρίσκονται στο Μινσκ και με στοιχεία σύνδεσης με τον λευκορωσικό στρατό. Η Mandiant δεν μπορούσε να αποκλείσει ρωσική συμβολή, αλλά δεν βρήκε άμεσα στοιχεία για κάτι τέτοιο.