ILOVEYOU病毒造成100億美元損失——創作者因菲律賓無駭客法而逍遙法外

2000年5月4日，一隻電腦蠕蟲在數小時內蔓延全球。它以主旨為「ILOVEYOU」、附件名為「LOVE-LETTER-FOR-YOU.TXT.vbs」的電子郵件形式送達。Windows預設隱藏已知副檔名的設定，使這個.vbs檔案看起來像無害的文字檔。一旦開啟，蠕蟲便覆寫媒體檔案、將自身寄送給受害者通訊錄中的每一個聯絡人，並透過下載木馬程式竊取撥接上網密碼。

這隻蠕蟲傳播速度極快，估計感染了全球10%的連網電腦，迫使五角大廈、中央情報局、英國國會及各大企業關閉電子郵件系統。總損失估計約為100億美元，包括清理成本、生產力損失及系統修復費用。蠕蟲的創作者是菲律賓一名22歲的輟學生Onel de Guzman，他設計這隻蠕蟲是為了竊取撥接密碼，以便免費上網。

當菲律賓當局追查到de Guzman時，發現了一個問題：該國沒有針對電腦駭客行為的法律。所有指控均被撤銷。此案促使菲律賓通過該國第一部網路犯罪法，而ILOVEYOU蠕蟲也成為電腦安全史上的里程碑事件，顯示出一個簡單的社交工程攻擊如何能癱瘓全球最大的機構。

創作者之所以逍遙法外，是因為菲律賓沒有駭客法，使得100億美元的損害無人被起訴。

Windows預設隱藏已知副檔名的設定，讓.vbs附件看起來像無害的.txt檔案——數百萬使用者點開了看似情書的檔案。

蠕蟲透過電子郵件聯絡人清單傳播，因此看起來像是來自可信來源，使收件者更有可能開啟它。

創作者之所以逍遙法外，是因為菲律賓沒有電腦犯罪法——這個法律漏洞使該國無法起訴他。

蠕蟲發布時沒有任何防毒特徵碼，而感染速度之快（數小時內）令手動防禦措手不及。

社交工程能擊敗任何技術防禦。一封假情書造成的損害超過任何精密的漏洞攻擊。安全取決於人，而非軟體。

ILOVEYOU蠕蟲促使菲律賓通過該國第一部網路犯罪法。此案成為電腦安全史上的決定性時刻，確立了任何系統中最薄弱的環節就是點開附件的人。De Guzman於2019年被追查到在馬尼拉一處手機維修攤工作，他承認創造了這隻蠕蟲。蠕蟲的迅速傳播改變了各組織部署電子郵件安全的方式，而「ILOVEYOU」這個主旨也成為社交工程代價的代名詞。