Bij een supply chain attack komen hackers bij een bedrijf binnen via een minder goed beveiligde externe partner of leverancier die toegang heeft tot het bedrijfsnetwerk. De hackers zoeken dus de zwakke plekken in de supply chain om zo de bedrijfssystemen binnen te dringen.