Ghostwriter
Ghostwriter campaign
Une campagne de piratage et de divulgation de longue durée, ainsi que de désinformation, contre les membres orientaux de l'OTAN — la Pologne, la Lituanie, la Lettonie et, plus tard, l'Allemagne — qui a compromis des sites d'information et des comptes de responsables afin d'y publier des contenus anti-OTAN et anti-américains fabriqués de toutes pièces ainsi que des documents falsifiés, et d'attiser les tensions polono-lituaniennes. Mandiant a estimé avec un haut degré de confiance que le groupe de soutien, UNC1151, est lié au gouvernement biélorusse ; en septembre 2021, l'UE a associé l'activité à l'État russe après qu'elle a ciblé des parlementaires allemands avant les élections fédérales.
L'attribution comporte une nuance documentée. Mandiant attribue l'opérateur technique, UNC1151, à la Biélorussie avec un haut degré de confiance et n'a pas pu exclure — sans toutefois trouver de preuve directe — une contribution russe. La déclaration de l'UE du 24 septembre 2021 a, pour sa part, associé l'activité plus large de Ghostwriter à l'État russe. Les deux points de vue renvoient à une opération soutenue par un État ; ils diffèrent sur l'État nommé.