هجوم سلسلة التوريد هو نوع من التهديدات السيبرانية حيث يستهدف المهاجمون شركة ما من خلال استغلال الثغرات الأمنية في شبكة موردي الطرف الثالث أو مزودي البرمجيات أو بائعي الخدمات التابعين لها. وبدلاً من مهاجمة الهدف الرئيسي مباشرة، يتسلل المجرمون إلى حلقة أضعف في سلسلة التوريد للحصول على وصول غير مباشر إلى المؤسسة الرئيسية. تتيح هذه الطريقة للمهاجمين تجاوز التدابير الأمنية القوية من خلال الاستفادة من الثقة القائمة بين الشركة وشركائها.
تعمل هذه الهجمات عادةً عن طريق اختراق المورد من خلال أساليب مثل الهندسة الاجتماعية، أو سرقة بيانات الاعتماد، أو إدراج تعليمات برمجية ضارة في تحديثات البرامج والمكتبات. بمجرد اختراق المورد، يتم توزيع الحمولة الضارة إلى الهدف الرئيسي عبر قنوات مشروعة، مثل تصحيحات البرامج أو الخدمات المتكاملة. ونظراً لأن الهجوم ينشأ من مصدر موثوق، فإنه غالباً ما يظل مخفياً لفترات طويلة، مما يسمح للجهة المهددة بالتسبب في اضطرابات واسعة النطاق، أو سرقة البيانات، أو تعطل الأنظمة.
على سبيل المثال، إذا تم اختراق مورد برمجيات، فقد يقوم المهاجم بحقن تعليمات برمجية ضارة في تحديث روتيني. وعندما تقوم الشركة المستهدفة بتثبيت هذا التحديث، يتم نشر البرمجيات الضارة تلقائياً داخل بيئتها الآمنة. يعد هذا النهج جذاباً للغاية لمجرمي الإنترنت لأنه يمكنهم من الوصول إلى أهداف متعددة في وقت واحد عن طريق استغلال نقطة ضعف واحدة في سلسلة التوريد، مما يجعل إدارة الموردين عنصراً حاسماً في الأمن السيبراني الحديث.