Een supply chain attack is een aanval waarbij een hacker zich richt op een onderdeel van de toeleveringsketen van een organisatie, zoals een leverancier, om vervolgens toegang te krijgen tot de organisatie zelf. Dit kan leiden tot het inbrengen van malware of het stelen van gegevens. Het is belangrijk om de toeleveringsketen in kaart te hebben en te beveiligen, omdat een aanval hier kan leiden tot een grotere impact dan als de aanval rechtstreeks op de organisatie zelf was gericht.