A empresa de cibersegurança da Google, Mandiant, relatou um ataque significativo à cadeia de suprimentos na popular biblioteca JavaScript Axios, supostamente orquestrado por hackers norte-coreanos. O ataque ocorreu em 31 de março, durante o qual os hackers injetaram atualizações maliciosas no software ao longo de um período de três horas, afetando milhares de empresas dos EUA em setores como saúde, finanças e criptomoedas. O CTO da Mandiant, Charles Carmakal, destacou que o Axios é amplamente utilizado para desenvolvimento e gerenciamento de sites. Os atacantes tinham como objetivo explorar credenciais obtidas e acesso ao sistema para roubar criptomoedas, potencialmente financiando os programas nucleares e de mísseis da Coreia do Norte. Avaliar o impacto subsequente dessa violação pode levar vários meses.