Jaringan & lembaga
Aktor & Jaringan
Organisasi, lembaga, media, dan jaringan di balik operasi yang terdokumentasi — beserta atribusi dan tingkat keyakinannya.
Unit GRU 26165 (APT28 / Fancy Bear)
Sebuah unit intelijen militer Rusia (GRU) yang oleh otoritas AS dikaitkan dengan peretasan pada 2016 terhadap akun DNC, DCCC, dan kampanye Clinton; dua belas perwira GRU yang disebut namanya didakwa pada Juli 2018.
Blackcore
Sebuah perusahaan pengaruh swasta Israel yang menjadi tujuan penyelidikan teknis VIGINUM atas Rokh Solis. VIGINUM mengidentifikasi perangkat alat amplifikasi artifisial dan kesamaan dengan kampanye Blackcore, sambil secara eksplisit menyatakan bahwa peran pasti para operator di balik Rokh Solis tetap belum terpecahkan.
Center for Geopolitical Expertise
Sebuah organisasi yang berbasis di Moskow, didirikan oleh Aleksandr Dugin yang ditetapkan OFAC, yang diidentifikasi oleh Departemen Keuangan AS sebagai afiliasi GRU yang digunakan untuk membuat dan mendistribusikan disinformasi yang dihasilkan AI serta media yang dimanipulasi tentang kandidat dalam pemilihan umum AS 2024. Departemen Keuangan menetapkan CGE dan direkturnya, Valery Mikhaylovich Korovin, berdasarkan kewenangan campur tangan pemilu; OFAC mencatat organisasi tersebut didirikan pada 2000, dengan aktivitas terkait pemilu AS yang diarahkan GRU setidaknya sejak 2024.
Pusat Produksi Desain Kognitif
Sebuah organisasi yang diidentifikasi oleh Departemen Keuangan AS sebagai anak perusahaan dari Korps Garda Revolusi Islam Iran. Departemen Keuangan menetapkannya setelah menemukan bahwa organisasi tersebut merencanakan operasi pengaruh yang dimaksudkan untuk memicu ketegangan di antara pemilih AS menjelang pemilihan 2024.
DRAGONBRIDGE / Spamouflage
Jaringan pengaruh lintas platform yang sangat produktif dan terkait dengan RRT, dilacak oleh Google TAG. Output-nya bervolume tinggi dan semakin sering menggunakan media sintetis, tetapi Google secara konsisten melaporkan keterlibatan autentik yang sangat rendah—sebuah keterbatasan yang perlu dicantumkan bersama setiap uraian tentang skalanya.
Emennet Pasargad
Sebuah perusahaan siber Iran yang diidentifikasi oleh Departemen Keuangan AS sebagai organisasi utama dalam kampanye intimidasi pemilih dan disinformasi pemilu pada 2020. Departemen Keuangan melaporkan bahwa perusahaan tersebut telah mendukung Organisasi Perang Elektronik dan Pertahanan Siber Korps Garda Revolusi Islam Iran dan berganti merek setelah penetapan sanksi sebelumnya.
GRU Unit 74455 (Sandworm)
Sebuah unit intelijen militer Rusia (GRU), yang dilacak oleh para peneliti sebagai Sandworm, bertanggung jawab atas beberapa operasi siber negara paling merusak yang tercatat — serangan 2015–2016 terhadap jaringan listrik Ukraina, worm NotPetya 2017, dan Olympic Destroyer 2018. Pada Oktober 2020 Amerika Serikat mendakwa enam perwiranya, termasuk atas operasi hack-and-leak April–Mei 2017 terhadap kampanye En Marche Emmanuel Macron.
Internet Research Agency (IRA)
Sebuah “troll farm” di St. Petersburg yang didanai melalui entitas Concord yang terkait dengan Yevgeny Prigozhin, didakwa oleh Penasihat Khusus AS pada 2018 dan ditemukan oleh penyelidikan Senat bipartisan telah menjalankan operasi pengaruh media sosial rahasia yang menargetkan pemilihan umum AS 2016.
Korps Garda Revolusi Islam
Sebuah organisasi negara Iran. Google mengaitkan pelaku ancaman yang dilacaknya sebagai APT42 dengan IRGC dan mendokumentasikan phishing terkait kampanye pada 2024; Departemen Kehakiman AS secara terpisah mendakwa tiga pegawai IRGC yang diduga atas aktivitas hack-and-leak terkait kampanye. Departemen Keuangan AS juga mengidentifikasi Cognitive Design Production Center sebagai anak perusahaan IRGC yang telah merencanakan operasi pengaruh yang menargetkan pemilih AS setidaknya sejak 2023. Dakwaan pidana tersebut tetap merupakan tuduhan kecuali dibuktikan di pengadilan, sementara penetapan Departemen Keuangan merupakan temuan administratif.
Jaringan naratif WeChat Kanada yang terkait dengan PRC
Seperangkat akun WeChat dan kanal media berbahasa Tionghoa yang menurut penilaian Rapid Response Mechanism Kanada telah mengoordinasikan narasi palsu terhadap Conservative Party, Erin O'Toole, dan Kenny Chiu selama pemilihan federal 2021. RRM mengidentifikasi kaitan dengan lingkungan informasi PRC tetapi melaporkan tidak ada bukti yang jelas bahwa kampanye tersebut diarahkan oleh pemerintah PRC.
Jaringan Politik dan Pengaruh Șor
Jaringan pembiayaan politik, mobilisasi lapangan, dan informasi yang berpusat pada politisi Moldova Ilan Șor. Otoritas Moldova dan catatan sanksi Uni Eropa mendokumentasikan organisasi berbasis di Rusia, sebuah bank Rusia yang dikenai sanksi, kendaraan politik yang berafiliasi dengan Șor, penyelenggara berbayar, dan disinformasi seputar siklus pemilihan presiden 2024; polisi melaporkan infrastruktur PSB, Taito, dan Telegram terkait kembali menjelang pemilihan parlemen 2025. Catatan ini mendukung atribusi yang terkait dengan Rusia tetapi tidak menetapkan kendali langsung Kremlin atas setiap aktivitas.
Social Design Agency (SDA)
Sebuah firma hubungan masyarakat di Moskow yang diidentifikasi oleh VIGINUM Prancis, Departemen Kehakiman AS, dan sanksi Uni Eropa sebagai operator kampanye manipulasi informasi Doppelganger.
Star Blizzard
Kelompok spionase siber yang menurut penilaian UK National Cyber Security Centre hampir pasti berada di bawah subordinasi Centre 18 milik FSB Rusia. Aktivitas spearphishing yang berlangsung lama mencakup kompromi dokumen perdagangan UK-AS yang kemudian dibocorkan dan dipromosikan menjelang pemilihan umum UK 2019. "Star Blizzard" adalah penamaan Microsoft yang diadopsi pada 2023; pada saat kebocoran 2019, kelompok ini dikenal sebagai Callisto Group atau Seaborgium.
STOIC
Sebuah perusahaan manajemen kampanye politik Israel yang diidentifikasi oleh OpenAI sebagai operator di balik aktivitas pengaruh terselubung yang dinamainya Zero Zeno. Akun-akun yang digagalkan tersebut menghasilkan artikel dan komentar untuk berbagai platform, termasuk fase singkat yang berfokus pada India selama pemilihan Lok Sabha 2024. Temuan OpenAI mengidentifikasi perusahaan itu sebagai operator; temuan tersebut tidak mengatribusikan aktivitas itu kepada negara Israel, dan tidak memberikan tanggal kapan perusahaan itu sendiri mulai beroperasi.
Storm-1679 / jaringan operator Matryoshka
Kumpulan operator pro-Rusia yang persisten di balik laporan-laporan fabrikasi yang disebarkan di kanal Telegram berbahasa Rusia dan diperkuat melalui sistem akun terkoordinasi Matryoshka. Pelaporan publik mengaitkan nama metode Storm-1679, Matryoshka, dan Overload, tetapi tidak mengidentifikasi semua operator secara individual. VIGINUM hanya mencatat kemungkinan keterkaitan antara kampanye tersebut dan aktor Rusia, serta menyatakan bahwa tidak ada bukti teknis yang mengaitkan metode Matryoshka dengan pihak ketiga; tidak seperti Storm-1516, kampanye ini tidak diatribusikan kepada organ negara Rusia.
TigerWeb
Perusahaan pengembangan web yang berbasis di Crimea yang diduduki Rusia, yang menurut VIGINUM memainkan peran utama dalam pembuatan dan pengelolaan situs-situs Portal Kombat. VIGINUM menggambarkannya sebagai kemungkinan penyedia layanan dan tidak mengidentifikasi operator yang menugaskan jaringan tersebut.
UNC1151
Sebuah klaster ancaman yang oleh Mandiant dinilai dengan keyakinan tinggi terkait dengan pemerintah Belarus dan memberikan dukungan teknis — pencurian kredensial dan kompromi akun — kepada kampanye pengaruh Ghostwriter terhadap Polandia, Lituania, Latvia, dan Jerman. Indikator teknis menempatkan para operatornya di Minsk, dengan bukti adanya kaitan dengan militer Belarus.