Påvirkningsoperasjon
Ghostwriter
Ghostwriter campaign
En langvarig hack-and-leak- og desinformasjonskampanje mot NATOs østlige medlemsland — Polen, Litauen, Latvia og senere Tyskland — som kompromitterte nyhetsnettsteder og tjenestepersoners kontoer for å legge ut fabrikkerte anti-NATO- og anti-US-innhold og forfalskede dokumenter, og for å skjerpe polsk-litauiske spenninger. Mandiant vurderte med høy grad av sikkerhet at støttegruppen, UNC1151, er knyttet til den belarusiske regjeringen; i september 2021 knyttet EU aktiviteten til den russiske staten etter at den rettet seg mot tyske lovgivere før forbundsvalget.
Attribusjon innebærer en dokumentert nyanse. Mandiant tilskriver den tekniske operatøren, UNC1151, til Belarus med høy grad av sikkerhet og kunne ikke utelukke — men fant ingen direkte bevis for — et russisk bidrag. EU-erklæringen av 24. september 2021 knyttet derimot den bredere Ghostwriter-aktiviteten til den russiske staten. Begge peker på en statsstøttet operasjon; de er uenige om hvilken stat som navngis.