ILOVEYOU-Virus verursachte 10 Mrd. US-Dollar Schaden – der Urheber kam straffrei davon, weil die Philippinen kein Hacking-Gesetz hatten

Am 4. Mai 2000 verbreitete sich ein Computerwurm innerhalb von Stunden über die ganze Welt. Er kam als E-Mail mit der Betreffzeile „ILOVEYOU“ und einem Anhang namens „LOVE-LETTER-FOR-YOU.TXT.vbs“. Durch die Windows-Standardeinstellung, bekannte Dateiendungen auszublenden, erschien die .vbs-Datei als harmlose Textdatei. Beim Öffnen überschrieb der Wurm Mediendateien, verschickte sich selbst an jeden Kontakt im Adressbuch des Opfers und stahl Einwahl-Internetpasswörter, indem er einen Trojaner herunterlud.

Der Wurm verbreitete sich so schnell, dass er schätzungsweise zehn Prozent aller internetfähigen Computer infizierte und das Pentagon, die CIA, das britische Parlament und große Unternehmen dazu zwang, ihre E-Mail-Systeme abzuschalten. Der Gesamtschaden wurde auf etwa 10 Mrd. US-Dollar an Bereinigungskosten, Produktivitätsverlusten und Systemreparaturen geschätzt. Der Urheber des Wurms war ein 22-jähriger Studienabbrecher namens Onel de Guzman von den Philippinen, der ihn entwickelt hatte, um Einwahlpasswörter zu stehlen und so kostenlos ins Internet zu gelangen.

Als die philippinischen Behörden de Guzman aufspürten, stießen sie auf ein Problem: Das Land hatte keine Gesetze gegen Computer-Hacking. Alle Anklagen wurden fallen gelassen. Der Fall veranlasste die Philippinen, ihr erstes Cyberkriminalitätsgesetz zu verabschieden, und der ILOVEYOU-Wurm wurde zu einem Meilenstein in der Geschichte der Computersicherheit, der zeigte, wie ein einfacher Social-Engineering-Angriff die größten Institutionen der Welt lahmlegen konnte.

Der Urheber kam straffrei davon, weil die Philippinen kein Hacking-Gesetz hatten, sodass ein Schaden von 10 Mrd. US-Dollar nicht strafrechtlich verfolgt wurde.

Durch die Windows-Standardeinstellung, bekannte Dateiendungen auszublenden, erschien der .vbs-Anhang als harmlose .txt-Datei – Millionen Nutzer klickten auf etwas, das wie ein Liebesbrief aussah.

Der Wurm verbreitete sich über E-Mail-Kontaktlisten, sodass er von einer vertrauenswürdigen Quelle zu stammen schien, was die Empfänger weit eher dazu brachte, ihn zu öffnen.

Der Urheber kam straffrei davon, weil die Philippinen keine Gesetze gegen Computerkriminalität hatten – eine rechtliche Lücke, die das Land daran hinderte, ihn zu verfolgen.

Zum Zeitpunkt der Freisetzung existierten keine Antiviren-Signaturen für den Wurm, und die Geschwindigkeit der Infektion (Stunden) überforderte manuelle Abwehrmaßnahmen.

Social Engineering besiegt jede technische Verteidigung. Ein gefälschter Liebesbrief richtete mehr Schaden an als jede ausgeklügelte Exploit. Sicherheit dreht sich um Menschen, nicht um Software.

Der ILOVEYOU-Wurm veranlasste die Philippinen, ihr erstes Cyberkriminalitätsgesetz zu verabschieden. Der Fall wurde zu einem entscheidenden Moment der Computersicherheit und begründete die Erkenntnis, dass das schwächste Glied in jedem System der Mensch ist, der auf den Anhang klickt. De Guzman wurde 2019 aufgespürt, als er an einem Handy-Reparaturstand in Manila arbeitete, wo er zugab, den Wurm erstellt zu haben. Die rasche Verbreitung des Wurms veränderte die Art und Weise, wie Organisationen E-Mail-Sicherheit einsetzten, und die Betreffzeile „ILOVEYOU“ ging als Kurzformel für die Kosten von Social Engineering in den Sprachgebrauch ein.