這是一起典型的因名義識別不足而導致的法律誤會。一名俄羅斯遊客在亞美尼亞被捕，原因是他與美國通緝的一名知名勒索軟體駭客同名。這起事件不僅是法律上的烏龍，更揭示了在網路犯罪追蹤（Cybercrime Tracking）與跨境執法過程中，依賴自動化比對與單一識別資訊所潛在的風險。
事件背景與爭議核心
一名俄羅斯公民 Aleksandr Ermakov 在亞美尼亞機場被扣留，美國政府要求將其引渡，理由是他涉嫌參與 REvil（又稱 Sodinokibi）勒索軟體組織的攻擊活動。REvil 是歷史上最具破壞力的勒索軟體集團之一，其運作模式採取 RaaS（Ransomware-as-a-Service，勒索軟體即服務），將攻擊工具出租給其他合作夥伴，導致全球數千家企業、學校與醫療機構受害。
然而，辯護律師指出，美國政府抓錯人了。問題出在俄羅斯人的姓名結構中。俄羅斯姓名包含 Given Name（名）、Patronymic（父名，由父親名字演變而來）以及 Surname（姓）。在俄羅斯護照中，父名是區分同名同姓者的關鍵欄位。
被捕的遊客是 Aleksandr Yuryevich Ermakov，一名不通英文的前監獄服務律師。而美國真正想要緝捕的目標是 Aleksandr Gennadievich Ermakov，一名被多國制裁、涉嫌攻擊澳洲 Medibank 私立醫療保險公司的駭客。
威脅情資與身分追蹤的技術脈絡
在追蹤頂級駭客時，資安分析師與執法機關通常依賴威脅情資（Threat Intelligence）來建立對象的個人檔案。這起案件中，對目標人物的識別經過了複雜的推演過程：
首先是別名追蹤（Alias Tracking）。情資公司 Intel 471 透過分析多年來暗網論壇的歷史數據，發現目標人物使用過 SHTAZI、shtaziIT 以及 JimJones 等多個代號。
其次是開發鏈分析。目標人物曾在 Exploit 論壇販售惡意軟體開發服務，並經營一家名為 Shtazi-IT 的開發店。隨後，俄羅斯警方在打擊 SugarLocker 勒索軟體團隊時，在開發者的招募廣告中發現了與其對接的聯繫資訊。
最後是法律定罪。該名真正的駭客在 2024 年已被俄羅斯法院判處兩年限制自由，且目前仍處於服刑期間，法律上禁止其離開俄羅斯。
識別漏洞：為何會發生誤認？
這起事件揭露了在自動化執法系統中常見的識別漏洞。辯護律師推測，美國提交的逮捕令或國際刑警組織（Interpol）的通知中，可能僅記錄了名（Given Name）與姓（Surname），而省略了關鍵的父名（Patronymic）。
當亞美尼亞邊境管制系統進行自動化比對時，系統僅偵測到姓名相符，便觸發了警報。儘管有指紋或完整護照數據可以驗證身分，但在初步逮捕階段，執法機關似乎過度依賴簡單的名稱比對，而忽略了對個體唯一識別碼（Unique Identifier）的嚴格核對。
對工程師與資安從業者的啟示
這起案件對我們在處理數據比對、身分驗證（Identity Verification）以及開發追蹤系統時有兩個重要的啟示：
第一，避免依賴非唯一識別項。在任何涉及身分比對的系統中，姓名永遠不能作為唯一鍵（Unique Key）。在跨文化或跨國界數據處理時，必須考慮到不同國家的命名習慣，並引入不可變的唯一識別碼（如 UUID 或政府核發的身分證號）。
第二，情資鏈條的完整性。雖然從別名到真實身分的推演過程（Attribution）在技術上很完整，但將情資轉化為法律執行文件時，若在最後一哩路失去了精確度，會導致嚴重的實務後果。
目前該名遊客仍被扣留，而真正的駭客則在俄羅斯境內接受監控。這起事件提醒我們，無論是技術追蹤還是法律程序，精確的數據定義才是避免錯誤的唯一途徑。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。