Ghostwriter
Ghostwriter campaign
Długotrwała kampania hack-and-leak oraz dezinformacyjna przeciwko wschodnim członkom NATO — Polsce, Litwie, Łotwie, a później Niemcom — która przejmowała konta serwisów informacyjnych i urzędników, aby umieszczać sfabrykowane treści anty-NATO i antyamerykańskie oraz podrobione dokumenty, a także podsycać napięcia polsko-litewskie. Mandiant ocenił z wysokim stopniem pewności, że wspierająca grupa, UNC1151, jest powiązana z rządem Białorusi; we wrześniu 2021 r. UE powiązała tę działalność z państwem rosyjskim po tym, jak przed wyborami federalnymi zaatakowała niemieckich parlamentarzystów.
Atrybucja zawiera udokumentowany niuans. Mandiant przypisuje operatora technicznego, UNC1151, Białorusi z wysokim stopniem pewności i nie wykluczył — ale nie znalazł bezpośrednich dowodów — rosyjskiego wkładu. Deklaracja UE z 24 września 2021 r. powiązała natomiast szerszą działalność Ghostwriter z państwem rosyjskim. Oba stanowiska wskazują na operację wspieraną przez państwo; różnią się co do tego, które państwo zostało wskazane.