Ghostwriter
Ghostwriter campaign
Тривала кампанія з хакерських зламів і витоків та дезінформації проти східних членів НАТО — Польщі, Литви, Латвії, а згодом Німеччини — яка скомпрометувала новинні вебсайти та облікові записи посадовців, щоб розміщувати сфабрикований анти-НАТО та анти-американський контент і підроблені документи, а також розпалювати польсько-литовську напруженість. Mandiant з високою впевненістю оцінила, що група підтримки, UNC1151, пов’язана з урядом Білорусі; у вересні 2021 року ЄС пов’язав цю діяльність із російською державою після того, як вона націлилася на німецьких законодавців перед федеральними виборами.
Атрибуція має задокументований нюанс. Mandiant приписує технічного оператора, UNC1151, Білорусі з високою впевненістю і не змогла виключити — але не виявила прямих доказів — російського внеску. Натомість заява ЄС від 24 вересня 2021 року пов’язала ширшу діяльність Ghostwriter із російською державою. Обидві оцінки вказують на операцію, підтримувану державою; вони різняться щодо того, яку саме державу названо.