Ghostwriter
Ghostwriter campaign
Una campaña de hackeo y filtración, y de desinformación, de larga duración contra los miembros orientales de la OTAN — Polonia, Lituania, Letonia y, posteriormente, Alemania — que comprometió sitios web de noticias y cuentas de funcionarios para insertar contenido fabricado contra la OTAN y contra Estados Unidos, así como documentos falsificados, y para exacerbar las tensiones polaco-lituanas. Mandiant evaluó con alta confianza que el grupo de apoyo, UNC1151, está vinculado al gobierno de Bielorrusia; en septiembre de 2021, la UE asoció la actividad con el Estado ruso después de que esta apuntara a legisladores alemanes antes de las elecciones federales.
La atribución presenta un matiz documentado. Mandiant atribuye al operador técnico, UNC1151, a Bielorrusia con alta confianza y no pudo descartar —pero no encontró pruebas directas de— una contribución rusa. La declaración de la UE del 24 de septiembre de 2021, en cambio, asoció la actividad más amplia de Ghostwriter con el Estado ruso. Ambas apuntan a una operación respaldada por un Estado; difieren en cuál Estado se nombra.