SolarWinds Orion
Dezembro de 2020 — o SVR russo (APT29 / Cozy Bear) plantou um trojan no servidor de atualização do SolarWinds Orion e distribuiu o malware Sunburst a cerca de 18 mil clientes.
Alvos: Tesouro e Comércio dos EUA, DHS, Microsoft e FireEye (que descobriu a invasão). Meses de permanência silenciosa antes da divulgação. Motivou a Ordem Executiva 14028 de Biden (maio de 2021) sobre segurança da cadeia de suprimentos ⇒ exigência de SBOM. O ataque à cadeia de suprimentos mais sofisticado até hoje.