Une attaque sur chaîne d’approvisionnement n’est pas une attaque de type phishing, ni une attaque de type réseau, ni l’envoi d’un logiciel de type malveillant, et elle peut prendre plusieurs formes via le logiciel, via le matériel ou les accès à privilèges.