Hyökkääjät pääsivät sisään tunnuksilla, jotka oli myönnetty kylmälaite- ja ilmanvaihtoalan alihankkijalle, jolla oli etäpääsy Targetin verkkoon, ja siirtyivät sieltä maksujärjestelmiin. Noin 40 miljoonaa korttitietuetta ja 70 miljoonaa asiakastietuetta vietiin. Toimittajalla ei ollut mitään roolia maksuissa eikä mitään syytä olla niiden lähellä.

Yksi varmentaja osti hiljaisesti toisen eikä ilmoittanut siitä, rikkoen selainten juuriohjelmien sääntöjä, jotka vaativat täsmälleen tuon ilmoituksen. Seurasi taaksepäin päivättyjä varmenteita ja virheellisiä myöntöjä. Mozilla, Google ja Apple poistivat kummankin luottamuksen ja kohtelivat salattua määräysvallan muutosta pääasiallisena rikkomuksena.

Tekijä poisti yhdentoista rivin paketin julkisesta rekisteristä nimikiistan jälkeen, ja tuhannet käännökset hajosivat maailmanlaajuisesti tuntien sisällä. Mitään ei vaarannettu eikä kenenkään kimppuun hyökätty. Se osoitti, että osa, jota kukaan ei ollut tietoisesti valinnut, pystyi silti pysäyttämään suuren määrän työtä.

Ukrainalaisen verokirjanpito-ohjelmiston päivityskanavaa käytettiin tuhoavan haittaohjelman jakeluun jokaiseen organisaatioon, joka sitä ajoi, ja se levisi sieltä kytkettyjen verkkojen kautta. Merck ja Maersk olivat niiden yritysten joukossa, joiden toiminta pysähtyi viikkoja. Merckin vakuutuskorvausvaatimus tappiosta nousi noin 1,4 miljardiin dollariin ja sen ratkaiseminen vaati vuosia oikeudenkäyntejä.

Laajasti käytetyn apuohjelman takaovella varustettu käännös allekirjoitettiin toimittajan omalla varmenteella ja jaeltiin toimittajan omasta latausinfrastruktuurista. Noin 2,27 miljoonaa käyttäjää asensi sen ennen kuin vaarantuminen löydettiin. Toimittaja oli ostettu vähän aiemmin, mutta näyttö viittaa tunkeutumiseen käännösympäristöön eikä kauppaan.

Kolmannen osapuolen toimittama chatbot-skripti oli käynnissä maksusivuilla. Vaarantui toimittajan infrastruktuuri eikä kauppiaan, ja jopa yhdeksän miljoonaa asiakasta joutui asian piiriin. Valvoja määräsi kauppiaalle sakon, ja tämä kiisti vastuunsa skriptistä, jota se ei ollut kirjoittanut.

Kaksikymmentäkaksi skriptiriviä lisättiin koodiin, jota lentoyhtiö itse isännöi, ja noin 429 000 ihmisen maksutiedot vietiin kolmen viikon aikana. Tämä oli oman koodin vaarantuminen samoin tekniikoin eikä kolmannen osapuolen toimittajan pettäminen, ja nämä kaksi niputetaan usein ja virheellisesti yhteen. Valvoja määräsi lentoyhtiölle 20 miljoonan punnan sakon.

Ylläpitäjään, joka oli vetäytynyt miljoonia kertoja viikossa ladatusta paketista, otti yhteyttä tuntematon, joka tarjosi apua, ja hän myönsi julkaisuoikeudet. Kaksi kuukautta myöhemmin uuden ylläpitäjän lisäämä riippuvuus kantoi hyötykuormaa, joka kohdistui tiettyyn kryptovaluuttalompakkoon. Se löydettiin kolme kuukautta sen jälkeen, kun kehittäjä luki koodia.

Selainlaajennuksen, jolla oli noin kaksi miljoonaa käyttäjää, osti analytiikkayritys vuonna 2017. Kahdeksantoista kuukautta myöhemmin tutkija dokumentoi, että se lähetti jokaisen sen asentaneen koko selaushistorian uudelle omistajalle. Sekä Chrome että Firefox poistivat sen päivien sisällä raportista.

Kahden mainostenestolaajennuksen kehittäjä myi ne lokakuussa 2020 ja kertoi siitä tuolloin julkisesti. Noin kahden viikon sisällä uudet omistajat olivat julkaisseet päivityksen, joka keräsi käyttäjätietoja, ja laajennukset poistettiin. Siinä missä Polyfill.ion aikaväli oli neljä kuukautta ja xz-utilsin kaksikymmentäkahdeksan, tämä oli kaksi viikkoa.

Valmistajan päivitysapuohjelma, oikein allekirjoitettuna ja tarjottuna valmistajan omilta palvelimilta, toimitti takaoven suurelle määrälle koneita. Tutkijat havaitsivat, että hyötykuorma vertasi jokaista konetta koodiin kovakoodattuun listaan useista sadoista verkko-osoitteista eikä tehnyt mitään muilla. Massajakelu oli toimitustapa hyvin pienelle määrälle tarkoitettuja kohteita.

Hyökkääjät pääsivät verkonhallintatuotteen käännösputkeen ja lisäsivät koodia allekirjoitettuun julkaisuun. Arvioidaan, että alle 18 000 asiakasta asensi kyseisen version, ja huomattavasti pienempää määrää tavoiteltiin pidemmälle. Sen löysi turvallisuusyritys, joka tutki tunkeutumista omiin järjestelmiinsä, ei yksikään asiakas.

Selainlaajennuksen, jolla oli yli kaksi miljoonaa asennusta, myi sen kehittäjä ostajalle, jonka henkilöllisyyttä ei kerrottu. Toiminnallisuus ei muuttunut eikä yksikään päivitys näyttänyt epätavalliselta. Haitallinen käyttäytyminen ilmestyi viisi kuukautta myöhemmin, ja laajennus poistettiin ja kytkettiin etänä pois käytöstä käyttäjien koneilla seuraavana helmikuuna.

Kiristyshaittaohjelmaa työnnettiin etähallinta-alustan läpi, jota hallinnoitujen palveluiden tarjoajat käyttävät asiakkaidensa ylläpitoon. Jopa noin 1 500 alavirran yritystä joutui asian piiriin, ja useimmat niistä eivät olleet koskaan kuulleet alustasta. Ne altistuivat toimittajansa työkalujen kautta eivätkä minkään itse ajamansa kautta.

Valtavassa määrässä sovelluksia olevan Java-lokikirjaston vika muuttui triviaalisti hyödynnettäväksi, ja organisaatiot käyttivät viikkoja yrittäessään selvittää, missä kirjasto ylipäätään oli. Useimmat eivät pystyneet vastaamaan kysymykseen nopeasti. Ryntäys ei koskenut niinkään vikaa kuin sitä, ettei ollut mitään inventaariota, jota vasten sen olisi voinut tarkistaa.

Työntekijä asensi henkilökoneelleen troijalaistetun kopion asiaan liittymättömästä kaupankäyntiohjelmistosta. Hyökkääjät käyttivät sieltä saatuja tunnuksia päästäkseen yrityksen omaan käännösympäristöön ja troijalaistivat sen työpöytäsovelluksen, jolla oli yli 600 000 asiakasorganisaatiota. Se on selkein dokumentoitu tapaus, jossa yhtä toimitusketjun vaarantumista käytettiin toisen valmisteluun.

Hallinnoidun tiedostonsiirtotuotteen vikaa käytettiin datan poimimiseen sitä ajaneista organisaatioista ja niistä monista muista, joiden dataa nuo organisaatiot pitivät hallussaan. Seurantapalvelut kirjasivat reilusti yli 2 000 asian piiriin joutunutta organisaatiota ja kymmeniä miljoonia ihmisiä. Suurella osalla noista ihmisistä ei ollut mitään suhdetta ohjelmistoon eikä sitä käyttäviin yrityksiin.

Identiteetti teki ensimmäisen tavanomaisen kontribuutionsa keskeiseen pakkauskirjastoon lokakuussa 2021, sai suuremman roolin vuoden 2022 puolivälissä pitkäkestoisen kampanjan jälkeen, jossa näennäisesti toisiinsa liittymättömät äänet painostivat ainoaa ylläpitäjää ottamaan apua vastaan, ja lisäsi takaoven käännösskripteihin helmikuussa 2024. Kaksikymmentäkahdeksan kuukautta kului ilman vilpillistä askelta havaittavaksi, koska jokainen askel oli aito viimeiseen asti. Se löytyi vahingossa, kun insinööri tutki asiaan liittymätöntä suorituskykyongelmaa, ja se oli ehtinyt testi- ja jatkuvan julkaisun jakeluihin eikä vakaisiin julkaisuihin.

Laajasti käytetyn skriptipalvelun verkkotunnus ja koodivarasto myytiin helmikuussa 2024 Kiinaan rekisteröidylle yritykselle, ja kehittäjät nostivat muutoksen esiin julkisessa koodivaraston ilmoituksessa samassa kuussa. Haitallisia uudelleenohjauksia dokumentoitiin riippumattomasti kesäkuun lopulla, ja ne vaikuttivat yli 100 000 sivustoon. Yhdysvaltain valtiovarainministeriö asetti ostajan pakotteisiin toukokuussa 2025 asiaan liittymättömän petostoiminnan vuoksi.

Turvallisuusagentin virheellinen sisältöpäivitys aiheutti sen, että noin 8,5 miljoonaa Windows-konetta ei käynnistynyt, Microsoftin mukaan. Mitään ei vaarannettu eikä kukaan hyökännyt minkään kimppuun. Lentoyhtiöt, sairaalat ja pankit lakkasivat toimimasta, koska ne kaikki riippuivat samasta osasta, ja tältä keskittyminen näyttää, kun se pettää vahingossa.

Varastettua pääsytunnusta käytettiin laajasti käytetyn jatkuvan integroinnin toiminnon versiotunnisteiden uudelleenkirjoittamiseen niin, että ne osoittivat koodiin, joka tulosti käännössalaisuudet julkisesti luettaviin lokeihin. Noin 23 000 koodivarastoa viittasi tuohon toimintoon. Tunnus oli hankittu joitakin kuukausia aiemmin asiaan liittymättömän projektin kautta.

Varastettuja julkaisutunnuksia käytettiin koodin lisäämiseen pakettijulkaisuihin, ja tuo koodi keräsi sitten tunnuksia niiltä koneilta, jotka ne asensivat, ja käytti niitä uusien asian piiriin joutuneiden julkaisujen julkaisemiseen. Se on ensimmäinen dokumentoitu tapaus itsestään levittäytyvästä vaarantumisesta suuressa pakettirekisterissä. Ensimmäisessä aallossa asian piiriin joutui yli sata pakettia.