Mandiant بلاروس را به کارزار Ghostwriter مرتبط می‌کند؛ کارزاری که داده‌های سرقت‌شده را افشا کرد و اطلاعات نادرست را منتشر ساخت

گزارش می‌دهد که Mandiant با اطمینان بالا ارزیابی کرده است که UNC1151 — گروهی که پشتیبانی فنی از کارزار Ghostwriter را فراهم می‌کند — به دولت Belarus مرتبط است، با گردانندگانی که احتمالاً در Minsk مستقرند و شواهدی از ارتباط با ارتش Belarus وجود دارد. Mandiant نتوانست نقش‌آفرینی روسیه را منتفی بداند، اما هیچ مدرک مستقیمی برای آن نیافت.