L’attaque de la chaîne d’approvisionnement a utilisé des modules complémentaires WordPress légitimes sur des sites de porte dérobée