Toute organisation intégrant des composants tiers dans son système informatique, y compris les grandes entreprises, les fournisseurs de services, et les développeurs de logiciels, est vulnérable aux supply chain attacks, du fait de leur dépendance à des ressources externes.