När attacken kommer från en leverantör