Invloedoperatie
Ghostwriter
Ghostwriter campaign
Een langdurige hack-and-leak- en desinformatiecampagne tegen de oostelijke leden van de NAVO — Polen, Litouwen, Letland en later Duitsland — waarbij nieuwssites en accounts van functionarissen werden gecompromitteerd om verzonnen anti-NAVO- en anti-VS-inhoud en vervalste documenten te plaatsen, en om spanningen tussen Polen en Litouwen aan te wakkeren. Mandiant stelde met grote zekerheid vast dat de ondersteunende groep, UNC1151, gelinkt is aan de Belarussische regering; in september 2021 koppelde de EU de activiteit aan de Russische staat nadat deze Duitse parlementsleden vóór de federale verkiezing had aangevallen.
Toerekening kent een gedocumenteerde nuance. Mandiant schrijft de technische uitvoerder, UNC1151, met grote zekerheid toe aan Belarus en kon een Russische bijdrage niet uitsluiten — maar vond daarvoor geen direct bewijs. De verklaring van de EU van 24 september 2021 koppelde de bredere Ghostwriter-activiteit daarentegen aan de Russische staat. Beide wijzen op een door een staat gesteunde operatie; zij verschillen over welke staat wordt genoemd.