ILOVEYOUウイルスが100億ドルの損害を与えた ― 作成者はフィリピンにハッキング法がなかったため不起訴に

2000年5月4日、コンピュータワームが数時間のうちに世界中に広がった。それは件名が「ILOVEYOU」で、「LOVE-LETTER-FOR-YOU.TXT.vbs」という名前の添付ファイルが付いたメールとして届いた。Windowsの既定設定では既知のファイル拡張子が非表示になるため、.vbsファイルは無害なテキストファイルのように見えた。開くと、ワームはメディアファイルを上書きし、被害者のアドレス帳にあるすべての連絡先に自分自身を送信し、トロイの木馬をダウンロードしてダイヤルアップ接続のインターネットパスワードを盗んだ。

ワームは非常に速く広がり、インターネット接続された全コンピュータの推定10%に感染し、ペンタゴン、CIA、英国議会、および大手企業がメールシステムを停止せざるを得なくなった。総被害額は、除去作業、生産性の損失、システム修復で約100億ドルと推定された。ワームの作成者はフィリピンのOnel de Guzmanという22歳の中退者で、無料でインターネットに接続するためにダイヤルアップのパスワードを盗む目的でこれを設計していた。

フィリピン当局がde Guzmanを突き止めたとき、問題が発覚した。同国にはコンピュータハッキングを禁じる法律がなかったのだ。すべての告訴は取り下げられた。この事件はフィリピンに初のサイバー犯罪法を制定させるきっかけとなり、ILOVEYOUワームはコンピュータセキュリティの歴史における画期的な出来事となって、単純なソーシャルエンジニアリング攻撃が世界最大の機関を機能停止に追い込めることを示した。

作成者が処罰されずに済んだのは、フィリピンにハッキング法がなかったためであり、100億ドルの損害は訴追されないままとなった。

Windowsの既定設定で既知のファイル拡張子が非表示になっていたため、.vbsの添付ファイルが無害な.txtファイルのように見えた ― 何百万人ものユーザーが、ラブレターのように見えるものをクリックした。

ワームはメールの連絡先リストを通じて広がったため、信頼できる送信元から届いたように見え、受信者はそれを開く可能性がはるかに高くなった。

作成者が処罰されずに済んだのは、フィリピンにコンピュータ犯罪法がなかったためである ― この法的空白により、同国は彼を訴追できなかった。

公開当時、このワームに対応するアンチウイルスのシグネチャは存在せず、感染の速さ（数時間）が手動の防御を圧倒した。

ソーシャルエンジニアリングはあらゆる技術的防御を打ち破る。偽のラブレターは、どんな高度なエクスプロイトよりも大きな被害をもたらした。セキュリティはソフトウェアではなく、人に関わる問題である。

ILOVEYOUワームはフィリピンに初のサイバー犯罪法を制定させるきっかけとなった。この事件はコンピュータセキュリティにおける決定的な瞬間となり、あらゆるシステムの最も弱い環は添付ファイルをクリックする人間であることを確立した。De Guzmanは2019年、マニラの携帯電話修理店で働いているところを突き止められ、そこでワームを作成したことを認めた。ワームの急速な拡散は組織のメールセキュリティ導入方法を変え、「ILOVEYOU」という件名はソーシャルエンジニアリングのコストを表す略語として語彙に定着した。