Ta'minot zanjiriga hujum – bu kiberhujum turi bo'lib, unda tajovuzkorlar kompaniyaning uchinchi tomon yetkazib beruvchilari, dasturiy ta'minot provayderlari yoki xizmat ko'rsatuvchi hamkorlari tarmog'idagi zaifliklardan foydalangan holda nishonga oladi. Jinoyatchilar asosiy nishonga to'g'ridan-to'g'ri hujum qilish o'rniga, asosiy tashkilotga bilvosita kirish huquqini qo'lga kiritish uchun ta'minot zanjiridagi zaifroq bo'g'inga kirib boradilar. Ushbu usul tajovuzkorlarga kompaniya va uning hamkorlari o'rtasidagi o'rnatilgan ishonchdan foydalangan holda kuchli xavfsizlik choralarini chetlab o'tish imkonini beradi.
Bunday hujumlar odatda ijtimoiy muhandislik, hisob ma'lumotlarini o'g'irlash yoki dasturiy ta'minot yangilanishlari va kutubxonalariga zararli kod kiritish kabi usullar orqali yetkazib beruvchini buzib kirish orqali amalga oshiriladi. Yetkazib beruvchi buzib kirilgach, zararli yuk dasturiy ta'minot yamoqlari yoki integratsiyalashgan xizmatlar kabi qonuniy kanallar orqali asosiy nishonga tarqatiladi. Hujum ishonchli manbadan kelib chiqqanligi sababli, u ko'pincha uzoq vaqt davomida yashirin qolishi mumkin, bu esa tahdid sub'ektiga keng ko'lamli uzilishlar, ma'lumotlar o'g'irlanishi yoki tizim ishdan chiqishiga sabab bo'lish imkonini beradi.
Masalan, agar dasturiy ta'minot sotuvchisi buzib kirilsa, tajovuzkor odatiy yangilanishga zararli kod kiritishi mumkin. Nishon kompaniya ushbu yangilanishni o'rnatganda, zararli dastur avtomatik ravishda ularning xavfsiz muhitida ishga tushadi. Ushbu yondashuv kiberjinoyatchilar uchun juda jozibador, chunki u ta'minot zanjiridagi yagona zaif nuqtadan foydalangan holda bir vaqtning o'zida bir nechta nishonga yetib borish imkonini beradi, bu esa sotuvchilarni boshqarishni zamonaviy kiberxavfsizlikning muhim tarkibiy qismiga aylantiradi.