在大多数有记录的SafePay攻击案例中，攻击者通过持有目标组织数据的第三方供应商实现渗透，而非直接突破目标组织自身防线。