Attaque de la chaine d’approvisionnement 🔴 Attaque

Une attaque de chaîne d’approvisionnement (ou supply chain attack en anglais) est une méthode offensive en cybersécurité qui cible les failles d’un écosystème d’organisations interconnectées (fournisseurs, sous-traitants, éditeurs de logiciels, etc.) pour compromettre une entité finale. Au lieu de s’attaquer directement à la cible principale, les pirates exploitent la confiance accordée à un tiers de la chaîne logistique, souvent moins sécurisé, pour infiltrer le système de la victime finale.