L’attaque Sunburst s’est déroulée par la compromission du logiciel de gestion réseau Orion de SolarWinds, utilisée par des cybercriminels pour infiltrer secrètement des réseaux d’entreprises et de gouvernements, déployant un malware via une mise à jour logicielle malveillante, ce qui a causé d’importants dommages.