Zusammenfassung

  • Der Legacy-Netzblock 193.105.138.0/24 (netname SVEA-EKONOMI-SE, erstellt am 18. Februar 2010) verbindet in seinen Registrierungsfeldern drei verschiedene Parteien: Tele2 Sverige AB als sponsoring LIR, Svea Billing Services AB als registrierte Organisation und Svea Bank AB als betreibenden Netzwerkbetreiber.
  • Die gerenderten Whois-Daten von unabhängigen Mirrors zeigen als Abuse-Kontakt eine Mailbox auf einer Verizon-Domain an — keinen Kontakt der registrierten Svea-Organisation.
  • Die Rechtspersönlichkeit, die die Registrierungsbeschreibung nennt, Svea Ekonomi AB (Org.-Nr. 556489-2924), wurde zum 3. Januar 2022 mit Genehmigung der Finansinspektionen in Svea Bank AB (556158-7634) verschmolzen und existiert nicht mehr.
  • In keinem der aufgefundenen öffentlichen Dokumente ist überliefert, dass die Verantwortung für den Abuse-Kontakt bei der ASN-Erstellung 2021 oder der Fusion 2022 formell übertragen wurde.
  • Der Block ist nachweislich aktiv: Ein Migrationsdokument von Svea Bank verweist auf "New public subnet 193.105.138.0/24 for STAGE/DEMO/PROD" mit Multi-Homing über AS211899.

Ein Block, drei Parteien

Jeder Registrierungseintrag im RIPE-Datenraum ist im Grunde ein Versprechen: Wer auch immer einen Netzblock betreibt, sollte über einen funktionierenden Abuse-Kontakt erreichbar sein. Bei 193.105.138.0/24 lässt sich dieses Versprechen nicht einem einzigen Inhaber zuordnen. Die Datenlage, soweit sie sich aus öffentlichen Spiegelquellen des RIPE-Registers rekonstruieren lässt, zerfällt in mehrere Ebenen, die jeweils auf eine andere juristische Person verweisen.

Das inetnum-Objekt für 193.105.138.0 - 193.105.138.255 trägt den netnamen SVEA-EKONOMI-SE, die Beschreibung "Svea Ekonomi AB", das Land SE und den Status ASSIGNED PI. Es wurde laut Spiegelabfrage am 18. Februar 2010 um 14:15:11 UTC erstellt und am 2. Februar 2021 um 09:03:55 UTC zuletzt geändert (Spiegel-Whois zu 193.105.138.0/24).

Das Datum der letzten Änderung ist bemerkenswert: Es fällt auf den Tag, an dem auch die Autonome Nummer erstellt wurde, die den Block heute routet. Die Änderung selbst — was genau sie bewirkte — dokumentiert keine der aufgefundenen Quellen.

Die Organisation, auf die das inetnum verweist, ist ORG-SBSA5-RIPE = Svea Billing Services AB, mit dem Abuse-Handle AR23510-RIPE und dem administrativen und technischen Kontakt JP661-RIPE (Johan Palmqvist). Das sponsoring-org-Feld zeigt auf ORG-TA44-RIPE = Tele2 Sverige AB, einen LIR, dessen Maintainer unter anderem SWIPNET-LIR-MNT ist (Organisationsobjekt ORG-TA44-RIPE, AS9045/Tele2-Kontext).

Damit sind bereits drei Parteien benannt: Der Sponsor des Blocks ist ein Telekommunikationsanbieter, die registrierte Organisation ist eine Abrechnungsgesellschaft der Svea-Gruppe, und die Beschreibung nennt eine dritte Rechtspersönlichkeit, Svea Ekonomi AB, die seit der Fusion von 2022 gar nicht mehr existiert.

Die vierte Ebene: der angezeigte Kontakt

Unabhängige Mirrors rendern beim Abfragen des Blocks eine Kommentarzeile, die als Abuse-Kontakt eine Mailbox auf einer Verizon-Domain angibt. Diese Angabe widerspricht dem registrierten abuse-c-Handle der Organisation und auch dem Kontakt des betreibenden Netzes. Wie sich dieser Kontakt — etwa über ein geerbtes Rollenobjekt oder eine Legacy-Maintainer-Regel — an das Objekt anheftet, lässt sich aus keinem der aufgefundenen Dokumente ableiten.

Für Meldende ist das kein akademisches Detail. Eine Abuse-Meldung ist nur so gut wie der Empfänger hinter ihr. Wenn der angezeigte Kontakt zu einem Dritt-Carrier gehört, der den Block weder registriert noch betreibt, dann landet die Meldung möglicherweise bei einer Partei, die weder rechtlich noch operativ für den Inhalt des Netzes verantwortlich ist.

Wer routet, wer trägt?

AS211899 mit dem Namen "SVEA" wurde am 2. Februar 2021 erstellt und gehört ORG-SBA155-RIPE = Svea Bank AB (556158-7634), mit dem abuse-c SEAR1-RIPE und dem administrativen und technischen Kontakt JE4899-RIPE (Jorgen Edstrom); gesponsert wird sie ebenfalls von ORG-TA44-RIPE. Ihre einzige angekündigte IPv4-Route ist genau 193.105.138.0/24 (AS211899-Übersicht).

Die aktive Nutzung ist von Svea selbst dokumentiert: Ein Migrationsdokument der Bank erwähnt ausdrücklich "New public subnet 193.105.138.0/24 for STAGE/DEMO/PROD" mit ISP-Redundanz durch Multi-Homing über AS211899 Svea Bank AB (Svea-Bank-Migrationsdokument). Der Block ist also kein Relikt, sondern produktiv im Einsatz.

Die Fusion, die die Beschreibung entwertete

Svea Ekonomi AB, die Rechtspersönlichkeit in der Registrierungsbeschreibung, wurde zum 3. Januar 2022 in ihre Tochter Svea Bank AB verschmolzen — mit Genehmigung der Finansinspektionen. Svea Ekonomi stellte den Betrieb ein, ihre Vereinbarungen gingen auf Svea Bank über (Svea Ekonomi wird Svea Bank, Fusionsseite, Geschäftsbericht 2022).

Svea Billing Services AB hingegen besteht als eigenständige Rechtspersönlichkeit innerhalb der Gruppe weiter; der Geschäftsbericht 2022 nennt sie unter den operativen Gruppenunternehmen (Geschäftsbericht 2022).

Das Ergebnis ist eine Registrierungslage, in der die beschreibende Rechtspersönlichkeit erloschen ist, während die registrierte Organisation, der Sponsor und der Betreiber jeweils eigene Handles und eigene Abuse-Kontaktfelder führen. Kein auffindbares öffentliches Dokument belegt eine formelle Übertragung der Abuse-Verantwortung bei der ASN-Erstellung 2021 oder der Fusion 2022.

Was die Registrierung verifiziert — und was nicht

Die RIPE-Richtlinie RIPE-705 regelt die Behandlung von Abuse-Kontakten. Danach verifiziert das Register das abuse-c-Attribut mindestens jährlich — aber nur auf technische Erreichbarkeit, nicht darauf, ob dort Meldungen tatsächlich bearbeitet werden (RIPE-705, Anti-Abuse-WG-Diskussion).

Genau hier zeigt der Fall, was diese Verifikationsgrenze bedeutet: Eine Mailbox kann jährlich als zustellfähig verifiziert werden und gehört dennoch zu einer Partei, die für den Block keine Remediation-Pflicht trägt. Die jährliche Prüfung ist ein Signaltest, kein Rechenschaftstest.

Beweisgrenzen

Sämtliche Registrierungsfelddaten dieses Artikels beruhen auf unabhängigen Dritt-Mirrors des RIPE-Registers, die untereinander konsistent sind, aber ausdrücklich Caches sind. Die autoritative RIPE-Abfrageseite konnte in dieser Recherche nicht direkt geprüft werden, da sie JavaScript-basiert ist. Auf den Mirrors wurden zudem Datumsanomalien beobachtet, die vorsichtig interpretiert wurden. Die Corporate-Facts zur Fusion stützen sich dagegen auf Erstanbieterdokumente von Svea selbst, die sich über drei Quellen gegenseitig bestätigen.

Was offen bleibt

Welche Partei — Svea Billing Services AB als registrierte Organisationsinhaberin, Svea Bank AB als Routing-Ursprung oder Tele2 als sponsoring LIR — heute die Registerverantwortung für den Abuse-Kontakt von 193.105.138.0/24 trägt, ist aus öffentlichen Quellen nicht beantwortbar. Bisherige BTW-Berichterstattung zu diesem Gegenstand (erster Artikel, Folgebericht) hatte bereits festgehalten, dass die Mailbox nur auf Zustellbarkeit verifiziert wird und dass die Finansinspektionen am 17. Dezember 2025 eine Geldbuße von SEK 170 Millionen verhängte (dnr 23-13249), ohne eine Remediation anzuordnen. Neu ist hier die Verwahrungskette selbst: die Aufteilung der Verantwortungssignale auf vier verschiedene Referenzpunkte und die Diskrepanz des angezeigten Verizon-Domain-Kontakts.