Zusammenfassung

  • Svea Ekonomi AB fusionierte am 3. Januar 2022 mit Svea Bank AB; rund vier Jahre später trägt die RIPE-Registrierungsfläche der Gruppe noch immer Spuren der aufgelösten Gesellschaft (Quelle).
  • AS211899 ("SVEA") ist bei ORG-SBA155-RIPE (Svea Bank AB, Reg.-Nr. 556158-7634) registriert, gesponsert von ORG-TA44-RIPE (Tele2/SWIPNET), mit dem Abuse-Contact SEAR1-RIPE (Quelle).
  • Das Personenobjekt JE4899-RIPE (Jorgen Edstrom), Admin-c/Tech-c des AS, trägt weiterhin die Adresse von Svea Ekonomi AB, zuletzt geändert am 11. April 2022 (Quelle).
  • Das Legacy-Inetnum 193.105.138.0/24 (SVEA-EKONOMI-SE) leitet Abuse-Meldungen an ein Drittanbieter-Postfach (abuse[at]se.verizon.com) weiter und wurde zuletzt am 2. Februar 2021 geändert (Quelle).
  • RIPE-Richtlinie (ripe-705) verlangt eine mindestens jährliche Validierung des Abuse-Mailbox-Attributs durch das RIPE NCC (Quelle).
  • Vorschlag 2017-02 dokumentiert, dass das RIPE NCC über fünf Jahre mehr als 1.000 externe Meldungen zu fehlerhaften Abuse-Mailbox-Attributen untersuchte und löste, ohne je die Schließung und Deregistrierung auszulösen (Quelle).
  • ripe-858 definiert die Eskalationsleiter bei ungültigen Abuse-Mailboxen: Bekanntmachung mit Dreimonatsfrist, Erinnerungen nach 30 und 60 Tagen, formale SSA-Beendigung nach 90 Tagen, mit Deregistrierung der Nummernressourcen und Widerruf der RPKI-Zertifikate (Quelle).
  • Es existiert kein veröffentlichter Validierungsbericht, kein nachverfolgtes Meldungsergebnis, kein Schiedsantrag und keine Compliance-Maßnahme, die den Zustand der Svea-Abuse-Mailbox-Attribute belegt (Kontext).

Die eingefrorene Kontaktfläche

Die Registrierungsdaten erzählen eine präzise Chronologie. Svea Ekonomi AB hörte mit der Fusion in Svea Bank AB am 3. Januar 2022 auf zu existieren. Die RIPE-Datenbankeinträge der Gruppe haben sich seitdem kaum bewegt: Das Personenobjekt JE4899-RIPE wurde zuletzt am 11. April 2022 geändert und nennt weiterhin Svea Ekonomi AB als Anschrift; das Legacy-Präfix 193.105.138.0/24 verweist seit dem 2. Februar 2021 auf ein Postfach eines Drittanbieters (Quelle).

Drittspiegel der RIPE-Datenbank widersprechen sich in Details: Ein Spiegel zeigt für ORG-SBA155-RIPE den Stand 1. Dezember 2022, andere den 13. Mai 2026; auch die Frage, welcher Kontakt als aktiv gilt, wird unterschiedlich dargestellt (Quelle). Der Inhalt des Role-Objekts SEAR1-RIPE selbst war über die genutzten Tools nicht aus der Primärregistrierung abrufbar. Was feststeht: Die als Abuse-Contact registrierte Oberfläche ist seit Jahren nicht auf die heutige Unternehmensstruktur aktualisiert worden.

Das Kontrollsystem auf dem Papier

Die Durchsetzungswerkzeuge des RIPE NCC sind vollständig dokumentiert. ripe-705 verpflichtet das RIPE NCC, das Abuse-Mailbox-Attribut mindestens jährlich zu validieren und bei Fehlern gemäß den RIPE-Richtlinien nachzufassen (Quelle). Das Attribut abuse-c lebt im Organisationsobjekt und verweist auf ein Role-Objekt mit einer Abuse-Mailbox; das RIPE NCC setzt es seit 2013 für zugeteilte Ressourcen (Quelle).

Die historische Erfahrung ist bemerkenswert: Vorschlag 2017-02 hält fest, dass das RIPE NCC über fünf Jahre mehr als 1.000 externe Meldungen zu fehlerhaften Abuse-Mailbox-Attributen bearbeitete, ohne dass je eine Schließung und Deregistrierung daraus folgte; selbst nach Auslösung hat ein Inhaber drei Monate Zeit zur Klärung (Quelle). ripe-833 (veröffentlicht am 18. Oktober 2024) etablierte die Aussetzung upon Empfang einer Ankündigung und das Dreimonatsintervall; ripe-858 (veröffentlicht am 7. Mai 2026) verfeinerte die Leiter: Bekanntmachung, Erinnerungen nach 30 und 60 Tagen, nach 90 Tagen formale Beendigung der SSA – mit der Folge, dass Dienste enden, Nummernressourcen deregistriert und RPKI-Zertifikate widerrufen werden (Quelle, Vorgänger).

Die technische Validierung hat indes Grenzen. Das RIPE NCC prüft Format, DNS und die Existenz des Postfachs, versendet dabei aber keine E-Mail; etwa 6–8 % der Kontakte fallen durch, rund 2.000 werden wöchentlich geprüft, und langanhaltend unkooperative Mitglieder können aus der Mitgliedschaft entfernt werden – so die Präsentation der AAWG auf der RIPE 87 am 29. November 2023 (Quelle). Das NCC kann also verifizieren, dass ein Postfach existiert – nicht aber, dass der Operator dahinter Meldungen beantwortet.

Was die öffentliche Akte zeigt – und was nicht

Für die Svea-Kontaktfläche existiert kein veröffentlichter Validierungsbericht, kein nachverfolgtes Meldungsergebnis und keine dokumentierte Compliance-Maßnahme. Eine angefragte RIPE-NCC-Pressemitteilung mit dem Titel "RIPE NCC corrective actions Svea" konnte in keinem der eingesehenen Quellenbestände lokalisiert werden (Suchkontext); die Abwesenheit eines auffindbaren Dokuments belegt dessen Nichtexistenz nicht, wohl aber, dass kein per-Inhaber-Ergebnis öffentlich zugänglich ist.

Das RIPE NCC publiziert Durchsetzungsergebnisse durchaus in anderen Zusammenhängen: So dokumentierte es die Beendigung einer Partei, die gefälschte Unterlagen eingereicht hatte, samt fünfjährigem Mitgliedschaftsausschluss (Quelle). Das Publikationsformat existiert also – es wurde nur nie auf die Svea-Abuse-Oberfläche angewendet, soweit die öffentliche Akte reicht.

Auch die Zahlen zur Schließung sind vorsichtig zu lesen: 29 Schließungen wegen Unkooperativität im Jahr 2024, drei im Jahr 2025 betreffen allgemeine Unkooperativität, nicht abuse-c-spezifisches Fehlverhalten (Quelle). Die Schließung/Deregistrierung als Rückfallebene wurde nach der lokalisierbaren Berichterstattung nie wegen Abuse-Mailbox-Kondukte ausgelöst.

Was nicht behauptet wird

Dieser Bericht stellt fest, dass die Svea-Kontaktfläche öffentlich nicht als aktuell dokumentiert ist und kein per-Inhaber-Durchsetzungsergebnis in der öffentlichen Akte existiert. Er behauptet nicht, dass das RIPE NCC die Attribute nicht geprüft, Meldungen nicht bearbeitet oder Maßnahmen still ergriffen hätte. "Öffentlich nicht beobachtbar" und "nicht durchgesetzt" sind zwei verschiedene Aussagen – und nur die erste ist hier belegt.

Ergänzend herangezogen: die angefragte Pressemitteilung (RIPE NCC corrective actions Svea) – deren Nichtauffindbarkeit ein Beleg des Suchens, nicht der Nichtexistenz ist – und die alternative Verzeichnisseite des Vorschlags 2017-02 (Regular abuse-c Validation).