在发生重大网络安全事故时，可能追究的责任主要包括民事责任、行政责任和刑事责任三种。以下是对这三种责任的详细分析：

1. 民事责任

• 法律依据：根据《中华人民共和国民法典》的相关规定，网络服务提供者或其他相关主体因过错侵害他人民事权益造成损害的，应当承担侵权责任。在网络安全事故中，如果因网络服务提供者的安全漏洞或管理不善导致用户数据泄露、系统被攻击等后果，造成用户或其他第三方损失的，网络服务提供者可能需要承担民事赔偿责任。
• 责任形式：民事责任的形式主要包括赔偿损失、恢复原状等。在网络安全事故中，赔偿损失是最常见的责任形式，赔偿范围通常包括直接经济损失和间接经济损失，如因数据泄露导致的用户身份被盗用、财产损失等。

2. 行政责任

• 法律依据：根据《中华人民共和国网络安全法》等相关法律法规，网络运营者、网络产品或者服务的提供者等主体违反网络安全规定，未履行网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处以罚款、责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照等处罚。
• 责任形式：行政责任的形式主要包括警告、罚款、责令改正、暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照等。在网络安全事故中，如果相关主体未履行网络安全保护义务，导致事故发生的，可能会受到上述行政处罚。

3. 刑事责任

• 法律依据：根据《中华人民共和国刑法》的相关规定，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，或者违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，以及违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，都可能构成犯罪，依法追究刑事责任。
• 责任形式：刑事责任的形式主要包括有期徒刑、拘役、罚金等。在网络安全事故中，如果相关主体的行为构成犯罪，如非法侵入计算机信息系统、破坏计算机信息系统等，可能会受到刑事处罚。

特殊情况说明：

• 在某些情况下，网络安全事故可能同时涉及多种责任。例如，一个网络服务提供者因安全漏洞导致用户数据泄露，既可能因未履行网络安全保护义务而受到行政处罚，也可能因侵犯用户隐私权而承担民事赔偿责任，如果其行为构成犯罪，还可能受到刑事处罚。
• 网络安全事故的责任追究还可能涉及跨境因素。如果事故涉及跨国网络攻击或数据泄露，可能需要依据国际法和相关双边或多边协议进行责任追究。

建议与措施：

• 对于网络服务提供者而言，应建立健全网络安全管理制度，加强网络安全防护，定期进行安全检查和风险评估，及时发现并修复安全漏洞。
• 对于用户而言，应提高网络安全意识，妥善保管个人账号和密码，不随意点击不明链接或下载不明文件，及时更新操作系统和应用程序的安全补丁。
• 在发生网络安全事故后，相关主体应及时采取措施防止损失扩大，并积极配合有关部门的调查和处理工作。

如有任何与网络安全事故责任追究相关的疑问或需要进一步的法律帮助，请随时向我咨询。