ARK. 1Słownik pojęćAtaki i socjotechnika

atak na łańcuch dostaw

Atak na organizację przeprowadzony przez jej dostawcę — podmieniony komponent, zatruta aktualizacja oprogramowania, zainfekowana biblioteka z publicznego repozytorium pakietów albo konto partnera mającego dostęp do jej systemów.

TAB. 1Nazwaobie formy

Po angielsku	supply chain attack
Po polsku	atak na łańcuch dostaw
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	supply chain attack · atak przez dostawcę · atak na oprogramowanie firm trzecich
Odmiana	ten atak na łańcuch dostaw, tego ataku na łańcuch dostaw, lm. ataki na łańcuch dostaw; ang. wariant nieodmienny w kolokacji „kampania typu supply chain attack”, pisownia wahliwa: supply chain / supply-chain

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„atak na łańcuch dostaw” samodzielnie w tytułach i leadach; obok „(ang. supply-chain attack)” oraz cały tytuł po angielsku: „Supply chain attack na Pythona” (sekurak, niebezpiecznik)

TAB. 3Źródła4

Forma	Cytat	Skąd
PL (EN)	„To klasyczny, wręcz podręcznikowy atak na łańcuch dostaw (ang. supply-chain attack)”	niebezpiecznik.pl
PL	„GlassWorm - nowy, „niewidzialny” atak na łańcuch dostaw”	sekurak.pl
EN	„Supply chain attack na Pythona, czyli o krok od kolejnego dużego incydentu”	sekurak.pl
PL	„Na trzecim miejscu (10%) jest atak na łańcuch dostaw lub oprogramowanie firm trzecich (w tym SaaS).”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

APT	advanced persistent threat (APT)	Dobrze finansowana grupa, często powiązana z państwem, prowadząca długotrwałe i ukierunkowane włamanie oraz utrzymująca niewykryty dostęp w sieci ofiary przez miesiące.
atak bocznym kanałem	side-channel attack	Atak, który wydobywa tajne dane (np. klucze kryptograficzne) nie przez błąd w algorytmie, lecz z ubocznych skutków działania systemu: czasu wykonania, poboru prądu, promieniowania, dźwięku, stanu pamięci podręcznej procesora (Spectre, Meltdown). Dla stron WWW praktyczny przypadek to timing attack — porównywanie haseł czy tokenów w czasie zależnym od danych, stąd w WordPressie hash_equals() zamiast ==.
atak homograficzny	homograph attack	Podszycie się pod znaną domenę lub nazwę przy użyciu znaków łudząco podobnych do liter oryginału — najczęściej liter z innych alfabetów (cyrylica, greka) w domenach IDN, ale też podobieństw wewnątrz alfabetu łacińskiego (rn zamiast m, l/I/1, O/0).
atak siłowy (brute-force)	brute force attack	Systematyczne sprawdzanie kolejnych kombinacji hasła, klucza lub kodu aż do trafienia poprawnej wartości.
baiting	baiting	Atak wykorzystujący ciekawość lub chęć zysku ofiary — podrzucony nośnik USB, darmowy plik czy obietnica nagrody — by skłoniła ją do samodzielnego uruchomienia złośliwego kodu.
BEC	business email compromise (BEC)	Oszustwo finansowe polegające na przejęciu firmowego konta e-mail lub podszyciu się pod nie, by skłonić pracownika do przelewu albo do zmiany numeru rachunku kontrahenta. Rozwinięcie skrótu: business email compromise.

TAB. 5

Wpisy o tym pojęciu

04.11.2026	Podmieniony launcher gry NIKKE na PC rozsyłał malware kradnące hasła i portfele
30.10.2026	NetamLoader atakuje specjalną wersję Windows 10 dla rządów w Azji
29.09.2026	GPT-6 Astra przeprowadził atak na łańcuch dostaw w 29,2% testów AISI mimo zakazu
24.09.2026	ENISA opisuje 8257 incydentów w UE w 2025 roku, ponad połowa to ataki DDoS

Cały słownik →