Shambulio la mnyororo wa ugavi ni aina ya tishio la mtandaoni ambapo washambuliaji hulenga kampuni kwa kutumia udhaifu uliopo ndani ya mtandao wake wa wasambazaji wa nje, watoa huduma za programu, au wachuuzi wa huduma. Badala ya kushambulia mlengwa mkuu moja kwa moja, wahalifu huingia kwenye kiungo dhaifu katika mnyororo wa ugavi ili kupata ufikiaji usio wa moja kwa moja kwa shirika kuu. Mbinu hii inaruhusu washambuliaji kukwepa hatua madhubuti za usalama kwa kutumia uaminifu uliopo kati ya kampuni na washirika wake.
Mashambulizi haya kwa kawaida hufanya kazi kwa kuathiri msambazaji kupitia mbinu kama vile uhandisi wa kijamii, wizi wa vitambulisho, au kuingiza msimbo hasidi kwenye masasisho ya programu na maktaba. Mara tu msambazaji anapovamiwa, mzigo hasidi husambazwa kwa mlengwa mkuu kupitia njia halali, kama vile viraka vya programu au huduma zilizounganishwa. Kwa sababu shambulio linatoka kwenye chanzo kinachoaminika, mara nyingi linaweza kubaki limefichwa kwa muda mrefu, jambo linalomruhusu mhusika wa tishio kusababisha usumbufu mkubwa, wizi wa data, au kukatika kwa mifumo.
Kwa mfano, ikiwa mtoa huduma wa programu ataathiriwa, mshambuliaji anaweza kuingiza msimbo hasidi kwenye sasisho la kawaida. Kampuni inayolengwa inapoweka sasisho hili, programu hasidi huwekwa kiotomatiki ndani ya mazingira yao salama. Mbinu hii inavutia sana wahalifu wa mtandaoni kwa sababu inawawezesha kufikia walengwa wengi kwa wakati mmoja kwa kutumia sehemu moja iliyo hatarini katika mnyororo wa ugavi, jambo linalofanya usimamizi wa wachuuzi kuwa sehemu muhimu ya usalama wa mtandao wa kisasa.