SolarWinds Orion
Dicembre 2020: l'SVR russo (APT29 / Cozy Bear) infettò con un trojan il server di aggiornamento di SolarWinds Orion e distribuì il malware Sunburst a circa 18.000 clienti.
Tra i bersagli: Tesoro, Commercio e DHS degli Stati Uniti, Microsoft e FireEye (che scoprì la violazione). La permanenza nei sistemi durò mesi prima della divulgazione. Portò all'ordine esecutivo 14028 di Biden (maggio 2021) sulla sicurezza della supply chain, con l'obbligo di SBOM. Il più sofisticato attacco alla supply chain finora.