Actori și rețele
Organizațiile, agențiile, publicațiile și rețelele din spatele operațiunilor documentate — cu atribuire și nivelul său de încredere.
Unitatea GRU 26165 (APT28 / Fancy Bear)
O unitate de informații militare ruse (GRU) căreia autoritățile din SUA îi atribuie spargerea conturilor DNC, DCCC și ale campaniei Clinton din 2016; doisprezece ofițeri GRU nominalizați au fost inculpați în iulie 2018.
Unitatea GRU 74455 (Sandworm)
O unitate a serviciilor de informații militare ale Rusiei (GRU), urmărită de cercetători sub numele de Sandworm, responsabilă pentru unele dintre cele mai distructive operațiuni cibernetice de stat înregistrate — atacurile din 2015–2016 asupra rețelei electrice a Ucrainei, viermele NotPetya din 2017 și Olympic Destroyer din 2018. În octombrie 2020, Statele Unite au pus sub acuzare șase dintre ofițerii săi, inclusiv pentru operațiunea de tip hack-and-leak din aprilie–mai 2017 împotriva campaniei En Marche a lui Emmanuel Macron.
Internet Research Agency (IRA)
O „fermă de troli” din Sankt Petersburg, finanțată prin entități Concord legate de Yevgeny Prigozhin, pusă sub acuzare de procurorul special al SUA în 2018 și identificată de o anchetă bipartizană a Senatului ca fiind responsabilă de o operațiune clandestină de influențare pe rețelele sociale, vizând alegerile din SUA din 2016.
Social Design Agency (SDA)
O firmă de relații publice din Moscova, identificată de VIGINUM din Franța, de Departamentul de Justiție al SUA și de sancțiunile UE drept operator al campaniei de manipulare informațională Doppelganger.
UNC1151
Un cluster de amenințare pe care Mandiant îl evaluează cu un grad ridicat de certitudine ca fiind legat de guvernul belarus și care oferă sprijin tehnic — furt de credențiale și compromiterea conturilor — campaniei de influență Ghostwriter împotriva Poloniei, Lituaniei, Letoniei și Germaniei. Indicatorii tehnici plasează operatorii săi în Minsk, cu dovezi ale unei legături cu armata belarusă.