Zusammenfassung

  • Die Kontrolle über Prävention und Erkennung auf der Abuse-Contact-Oberfläche von AS211899 war zwischen den eingefrorenen Kontaktobjekten des Betreibers und der Rolle SWIP-RIPE des sponsoring LIR Tele2 (ORG-TA44-RIPE) aufgeteilt; keine Schicht veröffentlichte jemals ein validiertes Ergebnis.
  • Die einzige nachweislich wirksame Konsequenz war eine unabhängige Regulierungsmaßnahme auf einem anderen Fehlerkanal: Finansinspektionen verhängte am 2025-12-17 eine Rüge und eine Sanktionszahlung von SEK 170.000.000 gegen Svea Bank AB wegen Verstößen gegen zentrale AML-Regeln (FI dnr 23-13249).
  • Für die Abuse-Mailbox-Attribute selbst existiert kein veröffentlichter Validierungsbericht, kein verfolgtes Beschwerdeergebnis und keine Compliance-Maßnahme; die ripe-705-Eskalationsleiter endet öffentlich im Schweigen.

Die Objekte und ihre Zeitstempel

AS211899 (as-name SVEA) ist registriert auf ORG-SBA155-RIPE (Svea Bank AB, Reg-nr 556158-7634) mit sponsoring-org ORG-TA44-RIPE (Tele2/SWIPNET), admin-c und tech-c JE4899-RIPE und SWIP-RIPE. Das Objekt wurde am 2021-02-02 erstellt, das aut-num zuletzt am 2022-05-13T06:38:36Z geändert. Die Organisation trägt das abuse-c SEAR1-RIPE; Spiegelserver zeigen widersprüchliche last-modified-Werte (2022-12-01T17:25:15Z gegenüber 2026-05-13T06:37:38Z), und der tatsächliche Mailbox-Wert von SEAR1-RIPE ließ sich nicht aus einer Primärquelle der RIPE Database verifizieren.

Die Person JE4899-RIPE (Jorgen Edstrom) listet weiterhin die Adresse 'Svea Ekonomi AB', zuletzt geändert am 2022-04-11 – fast elf Monate nach der Fusion von Svea Ekonomi AB in Svea Bank AB am 2022-01-03. Der Legacy-Block 193.105.138.0/24 (SVEA-EKONOMI-SE) leitet Abuse-Meldungen an eine Drittanbieter-Mailbox, zuletzt geändert am 2021-02-02. Die Rolle SWIP-RIPE (Swipnet Staff) trägt eine abuse-mailbox unter der Domain tele2.com, zuletzt geändert am 2026-07-01.

Was ripe-705 verlangt und was es nicht erzwingen kann

Die RIPE-Policy ripe-705 – hervorgegangen aus Proposal 2017-02, angenommen am 2018-06-01, umgesetzt am 2019-10-10 – verlangt, dass abuse-c auf ein Role-Objekt mit genau einer abuse-mailbox verweist, schreibt eine jährliche Validierung per automatisierter Prüfung (ohne E-Mail-Versand) vor, sieht Nachfassen beim verantwortlichen bzw. sponsoring LIR vor und eskaliert bis zur LIR-Schließung oder De-Registrierung von Ressourcen. Die RIPE NCC stellt Gültigkeit sicher, kann aber Antworten nicht erzwingen.

Genau dort liegt der Kontrollsplit: Der Betreiber kontrollierte die eingefrorenen Kontaktattribute, der sponsoring LIR kontrollierte die Erkennungsschicht über SWIP-RIPE, und die Registry kontrollierte nur die Prüfskala, nicht das Ergebnis.

Die Konsequenz, die griff, traf einen anderen Kanal

Finansinspektionen entschied am 2025-12-16 und verkündete am 2025-12-17 eine Rüge (anmärkning) und eine Sanktionszahlung von SEK 170.000.000 gegen Svea Bank AB für Verstöße gegen Kernregeln der Geldwäscheprävention – Identifikation wirtschaftlich Berechtigter und angepasste Due Diligence für Hochrisikokunden. Der Untersuchungszeitraum reichte vom 2022-04-30 bis zum 2023-05-01; die Obergrenze der Geldbuße basierte auf dem Konzernumsatz 2024 von rund SEK 6.271 Mio. (maximal rund SEK 627 Mio.).

Die Sanktion bestätigt, dass eine Aufsichtsbehörde mit realen Befugnissen handeln kann – aber sie betraf AML-Defizite, nicht die Behandlung von Abuse-Kontakten.

Evidenzgrenzen

Für die Svea-Abuse-Mailbox-Attribute existiert kein veröffentlichter Validierungsbericht, kein verfolgtes Beschwerdeergebnis, kein Schiedsantrag und keine Compliance-Maßnahme. Spiegelserver rendern den berechneten Abuse-Kontakt für AS211899 als einzelne Mailbox unter der Domain svea.com, abweichend vom Role-Handle SEAR1-RIPE. 'Öffentlich nicht beobachtet' ist nicht gleichbedeutend mit 'nicht durchgesetzt'; welche der widersprüchlichen ORG-SBA155-RIPE-Zeitstempel operativ ist, bleibt ungeklärt.

Quellen: RIPE Database Query SEAR1-RIPE, Finansinspektionen: Sanktionsregister Svea Bank AB, FI: Anmärkning und Sanktionsavgift für Svea Bank, FI Sanktionsbeslut Svea Bank AB (PDF), FI: Untersuchung Svea Bank abgeschlossen, RIPE ripe-705, RIPE Proposal 2017-02, RIPE NCC: abuse-c Information, RIPE Database Docs: Abuse Contacts, whois.ipip.net AS211899, ipgeolocation.io AS211899, sitezilla.org AS211899, BTW: Svea Eknonomi Abuse Role Remedy, BTW-Verzeichnis: svea-eknonomi-abuse-role.