Dit is een ransomware aanval, waarbij een bedrijf wordt getroffen doordat er een aanval vanuit een leverancier (supplier) wordt uitgevoerd. Systemen worden geïnfecteerd d.m.v. de al aanwezige software.