SolarWinds Orion
Grudzień 2020 — rosyjska SVR (APT29 / Cozy Bear) zainfekowała serwer aktualizacji SolarWinds Orion i rozesłała malware Sunburst do ok. 18 000 klientów.
Celem były m.in. amerykańskie ministerstwa skarbu, handlu i bezpieczeństwa wewnętrznego, Microsoft oraz FireEye (która odkryła włamanie). Atakujący siedzieli w sieciach miesiącami, zanim sprawę ujawniono. Skutkiem było rozporządzenie wykonawcze Bidena 14028 (maj 2021) o bezpieczeństwie łańcucha dostaw ⇒ obowiązek SBOM. Najbardziej wyrafinowany atak na łańcuch dostaw do tej pory.