CRITERIOS

Criterios de gravedad

La gravedad es un indicador aproximado para comparar la seriedad de los incidentes. Se valora combinando el número de afectados, la sensibilidad de los datos (credenciales, pagos, verificación de identidad) y el impacto social. No es una evaluación de la seguridad general de una empresa.

Definiciones de gravedad

Gravedad	Criterios orientativos
SSS	Cadenas irreversibles que afectan funciones sociales, p. ej., fugas de credenciales a escala de decenas de millones.
SS	Compromiso masivo de datos sensibles como pagos o verificación de identidad, con millones de afectados.
S	Compromiso de datos personales profundos o de credenciales utilizables.
A	Datos financieros y de RR. HH.: información que fácilmente se convierte en daño económico.
B	Incidentes centrados en nombres y datos de contacto.
C	Datos limitados como direcciones de correo e identificadores.
D	Envíos erróneos de información superficial, con eliminación confirmada.

Estado de confirmación

Para no confundir «posible fuga» con «fuga confirmada», distinguimos tres niveles según el texto de las divulgaciones oficiales.

Fuga confirmada: se ha confirmado la propia fuga al exterior
Fuga parcial confirmada: fuga confirmada para parte de la información
Posible fuga: confirmado el acceso no autorizado, pero se desconoce si hubo fuga

Categorías de información

La información mencionada explícitamente en las divulgaciones se registra en las categorías siguientes. Que falte un icono no significa que no haya fuga.

Correo electrónico
ID de usuario / socio
Contraseña
Token de autenticación
Datos de tarjeta y pago
Datos de verificación de identidad
Número de teléfono
Domicilio
Nombre completo
Fecha de nacimiento
Datos de salud

Notas

Las calificaciones se basan en la información disponible al divulgarse y pueden cambiar con los seguimientos.
Los recuentos de afectados son los divulgados; el método de recuento varía por incidente.
La gravedad es una calificación propia de este sitio, no de un organismo oficial.