Operasi pengaruh
Ghostwriter
Ghostwriter campaign
Sebuah kampanye hack-and-leak dan disinformasi yang berlangsung lama terhadap anggota timur NATO — Polandia, Lithuania, Latvia, dan kemudian Jerman — yang membobol situs berita dan akun pejabat untuk menanamkan konten anti-NATO dan anti-AS serta dokumen palsu, dan untuk memicu ketegangan Polandia–Lituania. Mandiant menilai dengan keyakinan tinggi bahwa kelompok pendukungnya, UNC1151, terkait dengan pemerintah Belarus; pada September 2021 Uni Eropa mengaitkan aktivitas tersebut dengan negara Rusia setelah menargetkan anggota parlemen Jerman menjelang pemilihan federal.
Atribusi memiliki nuansa yang terdokumentasi. Mandiant mengatribusikan operator teknis, UNC1151, kepada Belarus dengan keyakinan tinggi dan tidak dapat mengesampingkan — tetapi tidak menemukan bukti langsung tentang — kontribusi Rusia. Deklarasi Uni Eropa pada 24 September 2021 justru mengaitkan aktivitas Ghostwriter yang lebih luas dengan negara Rusia. Keduanya menunjukkan operasi yang didukung negara; perbedaannya terletak pada negara mana yang disebut.