深刻度

このサイトでは、関係する組織ごとに受けた影響を「軽微・中・大・重大」の4段階で付けています（影響度）。インシデントの深刻度は、原則としてそのうち最も高い段階です。

• 重大：10万人以上の個人情報や、マイナンバー・カード・口座・健康情報・パスワードなどの漏洩やそのおそれ、中核業務や主要サービスの1日以上の停止、金銭被害、身代金の支払い
• 大：確認された侵入による個人情報の漏洩やそのおそれ、攻撃者が公開したデータの報道
• 中：個人情報に関わらない不正アクセス、サイトの改ざん、誤送信や端末の紛失、重要なサービスの1日以上の予防的な停止
• 軽微：Webサイトなどの予防的な停止や、データに影響のない1日未満の停止

「大」のインシデントは、漏洩件数が100万件以上か、直接被害・委託先経由の組織が50以上のとき「重大」になります。予防的に停止しただけの組織は、何組織あっても深刻度を上げません。

深刻度は、公表された事実に基準を当てはめたもので、組織の対応の良し悪しを評価するものではありません。

脆弱性の深刻度（CVSS）は、プログラムの安全上の弱点（脆弱性）そのものの危険さを0から10.0で表す別の尺度で、このサイトの深刻度とは関係ありません。 [1]

段階ごとの詳しい基準はサイトについての「深刻度の基準」にあります。

一覧での絞り込みや並べ替えは使い方の「深刻度と影響度」を見てください。