Resumen

  • El 17 de diciembre de 2025, Finansinspektionen impuso a Svea Bank AB una amonestación y una multa de 170 millones de coronas (decisión FI dnr 23-13249) por violaciones de disposiciones clave contra el lavado de dinero; el expediente confirma que la fusión del 3 de enero de 2022 transfirió toda la actividad de Svea Ekonomi AB al banco.
  • El regulador evaluó las afirmaciones de remediación del banco —un plan de programa y personal adicional de AML según su propia declaración— y juzgó la cooperación «no más activa de lo que podía esperarse», negándose a tratar la remediación como motivo para abstenerse de intervenir.
  • La superficie de contactos de abuso del grupo en el registro RIPE permanece dividida: AS211899 apunta a un buzón personal de svea.com (registrado en los espejos RIPE) con el objeto de persona JE4899-RIPE aún bajo la dirección de Svea Ekonomi AB, mientras que el bloque 193.105.138.0/24 de Svea Billing Services AB muestra un buzón de terceros asociado a Verizon (registrado en los espejos RIPE).
  • Ninguna fuente localizada, independiente del registro, corrobora que los roles de abuso de Svea (SEAR1-RIPE, AR23510-RIPE o el buzón jorgen.edstrom) reciban y actúen sobre denuncias; el marco RIPE garantiza solo validez del contacto, no respuesta operativa.
  • El estándar que el propio FI aplicó a las afirmaciones de remediación en AML no tiene equivalente en el dominio de contactos de abuso: no existe mecanismo externo de verificación, lo que deja cualquier «reparación» en ese dominio sin prueba de durabilidad.

La pregunta central de este informe no es si el registro está desactualizado — esa divergencia ya está documentada — sino qué demostraría que una reparación es duradera. En el dominio AML, la respuesta del supervisor fue exigir evidencia: Finansinspektionen examinó la evaluación general de riesgos del banco, la evaluación de riesgos de clientes y las medidas de conocimiento del cliente durante el período del 30 de abril de 2022 al 1 de mayo de 2023, limitado a clientes personas jurídicas, y encontró deficiencias en la evaluación general de riesgos y la diligencia debida de clientes (decisión de sanción FI, 17 de diciembre de 2025; resumen de la investigación de FI; comunicado de sanción de FI). La decisión registra que Svea alegó remediación extensa, pero FI la consideró «no más activa de lo que podía esperarse».

En el dominio del contacto de abuso, el marco institucional no ofrece nada comparable. El propio RIPE NCC declara el límite de su función: «Nuestro papel es garantizar que todos los contactos de abuso sean válidos y estén actualizados en la RIPE Database. A partir de ahí, es responsabilidad del operador de red gestionar su informe de abuso. No hay nada que podamos hacer si un operador elige no responder» (RIPE NCC, soporte de abuso). La política comunitaria «Abuse Contact Management in the RIPE Database», tras una propuesta de junio de 2011, hizo obligatorio un contacto de abuso dedicado vía el objeto de organización para cada inetnum, inet6num y aut-num (ripe-658) — una exigencia de presencia, no de personal ni de respuesta. Incluso la propia API de RIPE advierte que la información de contacto de abuso que devuelve está «en muchos casos incorrecta o no disponible» (RIPEstat Abuse Contact Finder).

Lo que el registro muestra hoy para la familia Svea sigue siendo heterogéneo. Los espejos del registro muestran AS211899 registrado a Svea Bank AB (ORG-SBA155-RIPE, abuse-c SEAR1-RIPE) con contacto de abuso un buzón personal de svea.com (registrado en los espejos RIPE), mientras el objeto de persona JE4899-RIPE (Jorgen Edstrom) conserva la dirección «Svea Ekonomi AB», con una fecha de última modificación del 13 de mayo de 2026 en un espejo y fechas divergentes en otro (espejo IPGeolocation; espejo IPIP.NET). El bloque heredado 193.105.138.0/24, bajo Svea Billing Services AB (ORG-SBSA5-RIPE, abuse-c AR23510-RIPE), muestra un buzón de terceros asociado a Verizon (registrado en los espejos RIPE), y el agregador IPinfo reporta el mismo buzón para 193.105.138.185 — un buzón de un tercero asociado a Verizon como contacto mostrado para recursos de Svea (IPIP.NET, netblock; IPinfo). El contexto de patrocinio: el espejo muestra Tele2 IP Registry (ORG-TA44-RIPE) con abuse-mailbox el buzón genérico del patrocinador Tele2, con última modificación el 1 de julio de 2026 (espejo IPIP.NET).

La cobertura previa de este medio, el 29 de septiembre de 2026, revisó trece fuentes primarias y secundarias y no encontró evidencia independiente, externa al registro, de que SEAR1-RIPE, AR23510-RIPE o el buzón jorgen.edstrom reciban y actúen sobre denuncias después de la fusión; también estableció que la sanción AML de FI no corrobora la operación del buzón de abuso (BTW, 29 de septiembre de 2026). Las búsquedas de este informe no localizaron ninguna fuente nueva que supere ese límite.

La consecuencia analítica es directa. El estándar que FI aplicó a Svea — no aceptar las afirmaciones de remediación del operador al valor nominal, sino exigir evidencia externa de cambio efectivo — es exactamente el estándar que el dominio de contactos de abuso no puede satisfacer hoy, porque ningún mecanismo de verificación externa existe en ese marco. Una reparación del registro (renombrar objetos, actualizar buzones) produciría coherencia visual, pero ninguna prueba de que alguien responde.

La ausencia de evidencia de manejo no es evidencia de ausencia; pero también significa que la durabilidad de cualquier reparación en este dominio es, en el estado actual del marco, incuestionable en ambos sentidos: ni demostrable ni refutable desde fuentes públicas.