Påverkansoperation
Ghostwriter
Ghostwriter campaign
En långvarig hack-och-läck- samt desinformationskampanj mot Natos östliga medlemsstater — Polen, Litauen, Lettland och senare Tyskland — som komprometterade nyhetssajter och tjänstemäns konton för att plantera fabricerat anti-Nato- och anti-USA-innehåll samt förfalskade dokument, och för att underblåsa polsk-litauiska spänningar. Mandiant bedömde med hög säkerhet att stödgruppen, UNC1151, är kopplad till den belarusiska regeringen; i september 2021 kopplade EU verksamheten till den ryska staten efter att den riktat in sig på tyska lagstiftare före förbundsvalet.
Tillskrivningen rymmer en dokumenterad nyans. Mandiant tillskriver den tekniska operatören, UNC1151, till Belarus med hög säkerhet och kunde inte utesluta — men fann inga direkta bevis för — ett ryskt bidrag. EU:s förklaring den 24 september 2021 kopplade i stället den bredare Ghostwriter-verksamheten till den ryska staten. Båda pekar på en statsstödd operation; de skiljer sig åt i fråga om vilken stat som namnges.