北京
一场看似普通的出境旅行，在登机口戛然而止。
四十多天前，俄罗斯人亚历山大·叶尔马科夫在埃里温兹瓦尔特诺茨机场准备离开亚美尼亚。边防人员把他从离境大厅带了出来，举着一部手机——屏幕上是他社交网络VKontakte页面的照片——然后把他带进了旁边的房间。从6月28日至今，他一直被关押在亚美尼亚的拘留中心。
美方发出引渡请求，目标是一名REvil勒索软件团伙的嫌疑人。叶尔马科夫的律师团队对此只有一个说法：美国人找错人了。
事情要从一个父名说起。俄罗斯护照上有名、父名和姓，正是中间这个父名，能把同名同姓的人区分开来。美国真正要抓的，是亚历山大·格纳季耶维奇·叶尔马科夫——澳大利亚、英国和美国财政部在2024年1月同步制裁的那个人。此人被指控从澳大利亚最大的私人医疗保险公司Medibank Private窃取了970万条记录，并将部分数据倾倒在暗网上。三家政府将他列入黑名单，用的都是带父名的全称：Aleksandr Gennadievich Ermakov。
但美国财政部海外资产控制办公室的制裁记录里，父名没了。这个名叫Aleksandr Ermakov的人，出生于1990年5月16日，莫斯科，使用过blade_runner、GistaveDore等四个网络化名，一个Yandex邮箱地址。只有名和姓，中间的信息是空的。
被扣在亚美尼亚的这个人，律师说他是亚历山大·尤里耶维奇·叶尔马科夫，来自鄂木斯克，曾是一名监狱系统律师，不会说英语。他和那个被美国通缉的亚历山大·格纳季耶维奇之间，隔着一个父名的距离。
再看美国那份刑事指控文件。俄新社声称掌握了这份文件。其中写到，嫌疑人参与Sodinokibi/REvil攻击的时间窗口大约从2019年4月持续到2021年7月12日，受害者超过1000个，包括私营企业、执法机构、政府办公室、学校和医院，部分位于得克萨斯州北区。而《消息报》宣称掌握的同一份红色通缉令给出了更多细节：这是勒索软件平台的管理员之一，获利超过1370万美元。第五频道则把逮捕令的时间精确到该地区联邦法院的签发日期——6月26日，也就是叶尔马科夫在机场被带走的两天前。
一个时间线矛盾浮出水面。Medibank遭受攻击是在2022年10月，距离起诉书描述的犯罪窗口关闭整整过去了15个月。美国司法部从未就Medibank事件对任何叶尔马科夫提出指控。财政部的制裁措辞也耐人寻味——他被定性为REvil外围“据信存在关联”的行动者，而红色通缉令却把他放到了团伙的中心位置。
被拘留者的律师迪伦·拉贾维向《消息报》提出了辩护方的判断：美方提供的文件很可能只有名和姓，没有父名，亚美尼亚这边做了自动化比对就锁定了目标。他说，要确认一个人的身份有标准的途径，比如指纹、完整的护照数据，但这些至今没有被拿出来。“目前只有一张逮捕令。”他强调。需要指出的是，这是辩护方的说法，并非官方调查结论。
亚美尼亚当局尚未公布下一步的动作。而那位被美国通缉的亚历山大·格纳季耶维奇，据塔斯社和两家俄罗斯媒体的案件材料显示，他正在俄罗斯服两年刑期，且被禁止出境。换句话说，那个美国政府真正想引渡的人，理论上根本不可能出现在埃里温的机场。
得克萨斯州北区联邦法院对REvil并不陌生。2021年，美国司法部就在同一法院起诉了叶夫根尼·波利亚宁，指控他参与Sodinokibi/REvil在2019年8月16日前后对得克萨斯州企业和政府机构的攻击。现在这起案子里多出一个父名的空缺，把一个路过的俄罗斯游客困在了国际引渡的夹缝当中。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
