SolarWinds Orion
Diciembre de 2020: el SVR ruso (APT29 / Cozy Bear) comprometió el servidor de actualizaciones de SolarWinds Orion y distribuyó el malware Sunburst a unos 18.000 clientes.
Objetivos: el Tesoro de EE. UU., el Departamento de Comercio, el DHS, Microsoft y FireEye, que fue precisamente quien descubrió la brecha. Meses de permanencia oculta en los sistemas antes de que el ataque saliera a la luz. Desencadenó la Orden Ejecutiva 14028 de Biden, de mayo de 2021, sobre seguridad de la cadena de suministro, de la que salió el mandato del SBOM. El ataque a la cadena de suministro más sofisticado conocido hasta la fecha.