組織と被害のつながり

サプライチェーン・サプライチェーン攻撃

読み方：さぷらいちぇーん・さぷらいちぇーんこうげき

商品やサービスを届けるまでにかかわる取引先や委託先、そこで使われるソフトウェアのつながりです。サプライチェーン攻撃では、つながりの中の1社（守りの弱い会社であることが多い）に入り込み、そこを足がかりにほかの組織を攻撃したり、被害を広げたりします。このサイトの「委託先経由」は、組織が仕事を任せていた会社や使っていた外部サービスでの攻撃や漏洩で被害を受けたことを示し、その組織自身のシステムに侵入されたとは限りません。