L’attacco alla Supply Chain (o attacco di terze parti) è una minaccia che prende di mira i fornitori invece di attaccare direttamente aziende specifiche. 

Questo rende più difficile l’individuazione e la protezione soprattutto nei casi in cui i fornitori non si attengono a rigidi criteri in materia di sicurezza informatica.