亚美尼亚应美国引渡请求拘留俄罗斯游客，律师称抓错人

导语：亚美尼亚拘留一名俄罗斯游客，指其涉嫌参与REvil勒索软件团伙；该游客的律师坚称美方弄错了人，因俄罗斯护照通过父称字段即可区分两位同名者。

亚美尼亚自6月28日起在拘留中心关押了一名俄罗斯游客亚历山大·叶尔马科夫（Aleksandr Ermakov），关押依据是一项针对REvil勒索软件嫌疑人亚历山大·叶尔马科夫的美国引渡请求。

他的妻子玛丽亚·尤罗娃（Maria Yurova）告诉REN TV电视台，边检人员是在埃里温兹瓦尔特诺茨机场的出发大厅把他拦下的，他们拿出手机展示了一张取自其VKontakte（俄社交网络）账号的照片，随后带他走进一间侧室。他的律师表示，美方锁定了错误的人。

美方想要引渡的叶尔马科夫全名为亚历山大·根纳季耶维奇·叶尔马科夫（Aleksandr Gennadievich Ermakov），于2024年1月因从澳大利亚最大私人健康保险公司之一Medibank Private窃取970万条记录并将其中部分泄露至暗网，而被澳大利亚、美国和英国联合制裁。

据塔斯社（TASS）及两家俄罗斯媒体报道其查阅的案件卷宗显示，他还在俄罗斯国内服着一份为期两年、禁止出境的刑罚。被关在亚美尼亚拘留所中的男子，其律师称是来自鄂木斯克的前狱政系统律师亚历山大·尤里耶维奇·叶尔马科夫（Aleksandr Yuryevich Ermakov），他不会说英语。

美国指控文件指控叶尔马科夫在2019年4月至2021年7月12日期间参与了Sodinokibi/REvil的勒索攻击，攻击受害者超过1000个，包括私营企业、执法机构、政府机关、学校和医院，其中部分受害者位于得克萨斯州北区。相关内容来自俄新社（RIA Novosti）声称持有的美国起诉书。建立在该起诉书之上的国际刑警组织（Interpol）通缉令更为详细，据《消息报》（Izvestia）声称持有该通缉令，其中指其是该平台的管理员之一，获利超过1370万美元。Channel Five给出的逮捕令日期是联邦法院所在地6月26日，即逮捕前两天。

Medibank遭入侵事件发生于2022年10月，距离上述作案窗口结束已经过去15个月，而美国从未对外公布针对叶尔马科夫涉及该案的起诉。美国财政部的指定将叶尔马科夫置于REvil的边缘位置，描述其为"据信与该团伙存在关联"的参与者；而通缉令则将其置于团伙核心。该法院此前曾审理过REvil案件：2021年，美国司法部在该院起诉了叶夫根尼·波利亚宁（Yevgeniy Polyanin），涉及其在2019年8月16日左右对得克萨斯州企业和政府实体实施的Sodinokibi/REvil攻击。

俄罗斯护照设有父称字段，这正是区分不同亚历山大·叶尔马科夫的关键。澳大利亚制裁合并名单中明确列出：亚历山大·根纳季耶维奇·叶尔马科夫，1990年5月16日出生；英国的制裁名单同样包含父称；OFAC的记录则没有。

OFAC的SDN制裁记录内容为：ERMAKOV, Aleksandr，莫斯科，出生日期1990年5月16日，男性，一个Yandex邮箱地址，四个网络代号（blade_runner、GistaveDore、GustaveDore、JimJones）。记录中仅有名字和姓氏，没有父称。国际刑警组织通缉令本身的具体字段内容并未公开。

被拘留人的律师之一迪伦·拉贾维（Dylan Rajavi）告诉《消息报》，辩方的推测是美方文件仅载有名字与姓氏，没有更多字段，自动化比对便完成了匹配。他还表示，存在标准的身份认定方式，比如指纹或完整护照数据，但美方均未提供。"只有一份逮捕令，"他说道。这是辩方的说法，并非裁定结果。

亚美尼亚当局尚未发表任何声明，美国司法部也未公布任何指控，持有文件的俄罗斯媒体均未说明文件来源。这些媒体也并非看上去那样独立：《消息报》（Izvestia）、REN TV以及Channel Five均隶属于国家媒体集团（National Media Group），自2017年以来，《消息报》编辑部一直为另外两家供稿。该男子目前依据一份为期30天的国际刑警拘留令被关押，与此同时莫斯科正向埃里温请求领事探视。

澳大利亚信号局和联邦警察在将其指名之前投入18个月开展"Aquila行动"。从被制裁的叶尔马科夫到SugarLocker的关联链并不是由俄罗斯官方媒体串联起来的。

在澳大利亚公布其网络代号之后，Intel 471回溯了其多年来收集的论坛数据。据其报告，SHTAZI和shtaziIT是叶尔马科夫的代号之一，而其别名JimJones在2019年和2020年期间活跃于Exploit论坛，兜售恶意软件开发及一家名为Shtazi-IT的开发工作室。

一个月后，俄罗斯警方宣布捣毁了以Shtazi-IT为幌子的SugarLocker勒索软件团伙，其开发者招聘信息的联系字段中赫然坐着@GustaveDore。一位美国厂商与俄罗斯内务部从两个方向抵达了同一家店面。

2024年10月，莫斯科一家法院依据俄罗斯《刑法》第273条第2款（恶意软件条款），判处叶尔马科夫两年限制自由刑，罪名是共同编写SugarLocker并向买家出售其附带Tor控制面板的版本。据《消息报》查阅的案件材料，他认了罪，案件走的是俄罗斯简化审理程序。塔斯社周四援引一名执法部门消息人士的话报道："叶尔马科夫被判处2年限制自由。"该刑期尚未执行完毕。

亚美尼亚法院仍需决定是否将另一名叶尔马科夫送上飞往达拉斯的飞机；其哥哥周五对俄新社表示，家人预计引渡将获批准。两年半的制裁、18个月的情报行动和一份新的美国逮捕令，三者合力之下把恰好一个亚历山大·叶尔马科夫送进了牢房，而他的律师说，这个人不是他们要找的那一个。

来源信息

来源：The Hacker News

原文链接：https://thehackernews.com/2026/07/armenia-detains-russian-tourist-on-us.html

作者：info@thehackernews.com (The Hacker News)