Serangan rantaian bekalan ialah sejenis ancaman siber di mana penyerang menyasarkan sesebuah syarikat dengan mengeksploitasi kelemahan dalam rangkaian pembekal pihak ketiga, penyedia perisian, atau vendor perkhidmatan mereka. Daripada menyerang sasaran utama secara langsung, penjenayah menyusup masuk ke pautan yang lebih lemah dalam rantaian bekalan untuk mendapatkan akses tidak langsung kepada organisasi utama. Kaedah ini membolehkan penyerang memintas langkah keselamatan yang teguh dengan memanfaatkan kepercayaan yang terjalin antara syarikat dan rakan kongsi mereka.
Serangan ini biasanya berfungsi dengan menjejaskan pembekal melalui kaedah seperti kejuruteraan sosial, kecurian kelayakan, atau penyisipan kod berniat jahat ke dalam kemas kini perisian dan pustaka. Sebaik sahaja pembekal diceroboh, bebanan berniat jahat (malicious payload) akan diedarkan kepada sasaran utama melalui saluran yang sah, seperti tampalan perisian atau perkhidmatan bersepadu. Oleh kerana serangan itu berpunca daripada sumber yang dipercayai, ia sering kali boleh kekal tersembunyi untuk tempoh yang lama, membolehkan pelaku ancaman menyebabkan gangguan meluas, kecurian data, atau kegagalan sistem.
Sebagai contoh, jika vendor perisian dikompromi, penyerang mungkin menyuntik kod berniat jahat ke dalam kemas kini rutin. Apabila syarikat sasaran memasang kemas kini ini, perisian hasad tersebut akan digunakan secara automatik dalam persekitaran selamat mereka sendiri. Pendekatan ini sangat menarik bagi penjenayah siber kerana ia membolehkan mereka mencapai berbilang sasaran secara serentak dengan mengeksploitasi satu titik lemah dalam rantaian bekalan, menjadikan pengurusan vendor sebagai komponen kritikal dalam keselamatan siber moden.