Även andra former av storskaliga attacker som inte innebär att själva systemet påverkas utan att uppgifterna i systemet exempelvis raderas eller ändras bör kunna utgöra grund för att ett dataintrång bedöms som grovt .