Les attaques de la chaîne d'approvisionnement ont continué de frapper les organisations de toutes tailles en 2025, s'inscrivant dans une tendance soulignée l'année précédente, les acteurs malveillants exploitant les vulnérabilités des logiciels et des services cloud largement utilisés pour compromettre de nombreux utilisateurs en aval. Cette année a vu se poursuivre la tendance selon laquelle les attaquants ciblaient un point de compromission unique, tel qu'un fournisseur de services cloud ou un développeur de logiciels, afin d'accéder potentiellement à des millions de leurs clients.

Un incident notable, survenu en décembre 2024 mais dont les ramifications se sont étendues jusqu'en 2025, a impliqué la blockchain Solana, où des pirates ont volé environ 155 000 dollars à des milliers de parties prenantes de contrats intelligents. La méthode consistait à injecter du code malveillant dans la chaîne d'approvisionnement, permettant aux attaquants de profiter de la situation en détournant subrepticement des fonds.

Les attaques de la chaîne d'approvisionnement sont attrayantes pour les acteurs malveillants, car elles offrent un rendement élevé sur investissement. En compromettant une entité ayant une large base d'utilisateurs, les attaquants peuvent obtenir un impact considérable avec relativement peu d'efforts par rapport au ciblage d'organisations individuelles. Cette approche s'est avérée particulièrement efficace contre les organisations qui utilisent des services cloud, des logiciels open source et d'autres technologies largement distribuées.

L'essor de l'intelligence artificielle (IA) a encore compliqué la situation. Si l'IA offre des solutions potentielles pour détecter et prévenir les attaques de la chaîne d'approvisionnement, elle présente également de nouvelles voies d'exploitation. Par exemple, les attaquants pourraient utiliser l'IA pour identifier les vulnérabilités dans le code des logiciels ou pour automatiser le processus d'injection de code malveillant dans la chaîne d'approvisionnement.

Les experts suggèrent que les organisations doivent adopter une approche de sécurité multicouche, comprenant une gestion robuste des vulnérabilités, des évaluations des risques liés à la chaîne d'approvisionnement et une surveillance continue de leurs systèmes. En outre, la collaboration et le partage d'informations entre les organisations sont essentiels pour détecter et répondre efficacement aux attaques de la chaîne d'approvisionnement. Le développement et le déploiement d'outils de sécurité basés sur l'IA peuvent également jouer un rôle essentiel dans l'atténuation de ces menaces en constante évolution.

Fin 2025, les chercheurs en sécurité travaillent activement à la mise au point de nouvelles techniques de détection et de prévention des attaques de la chaîne d'approvisionnement, notamment l'utilisation de l'IA pour analyser le code et identifier les schémas suspects. La bataille en cours entre les attaquants et les défenseurs devrait se poursuivre, les deux camps tirant parti de l'IA et d'autres technologies avancées pour prendre l'avantage. L'accent sera probablement mis en 2026 sur les mesures proactives et le renforcement de la collaboration afin de consolider la posture de sécurité globale des organisations et de leurs chaînes d'approvisionnement.