3CX suur rünne oli tegelikult kaks omavahel seotud tarneahela rünnakut

Mandianti hinnangul sattus 3CX ühe varasema tarkvara tarneahela rünnaku ohvriks. Häkkerid paigutasid Trading Technologiesi X_Traderi rakendusse tagauksekoodi; 3CX töötaja arvutisse installitud nakatunud rakendus võimaldas ründajatel liikuda 3CX-i võrgus, rikkuda tarkvaraarenduse serveris 3CX-i installerit ja levitada nakatunud tarkvara suurele hulgale klientidele.