الطبقات المنفصلة: من يتحكّم في منع إساءة الاستخدام ومكشفها في سجل سفييا؟

الخلاصة

• تحكّم المنع كان في كائنات المشغّل المجمّدة: JE4899-RIPE ما زال يذكر "Svea Ekonomi AB" بتاريخ آخر تعديل 2022-04-11، وكتلة 193.105.138.0/24 ترسل إساءة الاستخدام إلى صندوق طرف ثالث منذ 2021-02-02.
• تحكّم الاكتشاف انتقل إلى طبقة مُرعِي الرصد: SWIP-RIPE يحمل صندوق بريد إساءة تحت نطاق tele2.com، آخر تعديل 2026-07-01.
• سياسة ripe-705 تفرض تحققًا سنويًا مؤتمتًا وتصعيدًا حتى إغلاق LIR، لكن لا يوجد أي تقرير تحقق منشور.
• العقوبة الوحيدة المُثبتة هي قرار Finansinspektionen في 2025-12-16: غرامة 170 مليون كرونة سويدية (FI dnr 23-13249) بسبب مخالفات مكافحة غسل الأموال — قناة مختلفة تمامًا.

سفييا إيكونومي AB اندمجت في سفييا بنك AB بتاريخ 2022-01-03. الشبكة AS211899 (الاسم SVEA) مسجّلة إلى ORG-SBA155-RIPE (سفييا بنك AB، رقم التسجيل 556158-7634) مع مُرعِي رصد ORG-TA44-RIPE (Tele2/SWIPNET)، أُنشئت 2021-02-02 وآخر تعديل للـ aut-num كان 2022-05-13. كائن المؤسسة ORG-SBA155-RIPE يحمل abuse-c باسم SEAR1-RIPE، لكن المرايا تعرض قيمًا متضاربة لآخر تعديل (2022-12-01 مقابل 2026-05-13)، وقيمة صندوق بريد SEAR1-RIPE الفعلية لم تُتحقق من المصدر الأولي. المرايا تعرض أيضًا جهة اتصال محسوبة فرديًا تحت نطاق svea.com، منحرفةً عن مقبض الدور SEAR1-RIPE. المصادر والمرايا لهذه الكائنات: IPIP.NET، IPGeolocation.io، Sitezilla، استعلام SEAR1-RIPE في قاعدة بيانات RIPE.

منع إساءة الاستخدام على هذا السطح كان مسؤولية المشغّل عبر كائناته، وهذه الكائنات تجمّدت: شخص JE4899-RIPE (Jorgen Edstrom) ما زال يحمل عنوان "Svea Ekonomi AB" رغم اندماج 2022، والكتلة القديمة 193.105.138.0/24 (SVEA-EKONOMI-SE) ما زالت موجّهة إلى صندوق بريد طرف ثالث.

قنوات الاكتشاف، بالمقابل، بيد مُرعِي الرصد. دور SWIP-RIPE (طاقم Swipnet) يحمل صندوق بريد إساءة تحت نطاق tele2.com، وآخر تعديله 2026-07-01 — أي أن الطبقة الرقابية على جهات اتصال المشغّل محدَّثة ونشطة، بينما كائنات المشغّل نفسها متروكة بتواريخ قديمة.

آلية السجل محددة في سياسة ripe-705، المستمدة من مقترح 2017-02 الذي قُبل في 2018-06-01 ونُفّذ في 2019-10-10: كل abuse-c يجب أن يشير إلى كائن دور بصندوق بريد إساءة واحد، ويُتحقق سنويًا عبر فحوص مؤتمتة (دون إرسال بريد فعلي)، مع متابعة عبر LIR المسؤول أو المُرعِي، وتصعيد قد ينتهي بإغلاق LIR أو سحب الموارد. لكن وفق وثيقة RIPE عن abuse-c وأنواع استعلامات قاعدة البيانات، يضمن RIPE NCC صلاحية السجل فقط ولا يستطيع إلزام أحد بالرد. لا يوجد تقرير تحقق منشور، ولا نتيجة شكوى متتبّعة، ولا طلب تحكيم، ولا إجراء امتثال يتعلق بسمات بريد الإساءة الخاصة بسفييا.

المساءلة الوحيدة التي أطلقت فعلاً جاءت من قناة مستقلة تمامًا: قرر Finansinspektionen في 2025-12-16 وأعلن في 2025-12-17 ملاحظة (anmärkning) وغرامة 170,000,000 كرونة سويدية على سفييا بنك AB (FI dnr 23-13249، بموجب 15 كاب. 7 § LBF) بسبب مخالفات جوهرية لمكافحة غسل الأموال — تحديد المالك المستفيد والعناية الواجبة المعززة للعملاء عالي المخاطر — بفترة تحقيق من 2022-04-30 إلى 2023-05-01، وسقف الغرامة مبني على مبيعات المجموعة 2024 البالغة نحو 6,271 مليون كرونة (قرار الغرامة، وثيقة القرار PDF، خاتمة التحقيق). هذه عقوبة على فشل تمويلي، لا على تعامل جهات الاتصال؛ هي رقابة أطلقت على قناة مختلفة، لا تصديقًا تنظيميًا على فشل بريد الإساءة.

التغطية السابقة وثّقت الانقسام السجلي وصمت سلّم الإنفاذ العام وتواريخ سلسلة التحكّم. الإضافة هنا هي توزيع المسؤولية نفسه: من يملك المنع (المشغّل، بكائنات مجمّدة) ومن يملك الاكتشاف (المُرعِي، بكائنات نشطة) — والفجوة بينهما لا يعيد أي منها إصلاح الآخر.