Resumen

  • El AS211899 (SVEA) está registrado a ORG-SBA155-RIPE (Svea Bank AB, reg-nr 556158-7634) con el LIR patrocinador ORG-TA44-RIPE y el mantenedor SWIPNET-LIR-MNT; el abuse-c de la organización es SEAR1-RIPE, pero los espejos lo muestran como un buzón personal (jorgen.edstrom[at]svea.com) y discrepan en la marca de tiempo del objeto (2022-12-01 en Sitezilla frente a 2026-05-13 en IPIP e IPGeolocation).
  • El objeto de persona JE4899-RIPE (Jorgen Edstrom), admin-c y tech-c del AS, conserva la dirección "Svea Ekonomi AB" —una empresa que se fusionó en Svea Bank AB el 3 de enero de 2022— y no se ha modificado desde el 11 de abril de 2022.
  • El inetnum 193.105.138.0/24 (SVEA-EKONOMI-SE, descr "Svea Ekonomi AB") pertenece a ORG-SBSA5-RIPE (Svea Billing Services AB, abuse-c AR23510-RIPE) y enruta los contactos de abuso hacia el buzón de terceros abuse[at]se.verizon.com; sin cambios desde el 2 de febrero de 2021.
  • El rol SWIP-RIPE (Tele2 IP Registry, abuse[at]tele2.com) es el único objeto del cadena modificados en 2026 además de ORG-SBA155-RIPE: 1 de julio de 2026.
  • La política RIPE (ripe-705, propuesta 2017-02) exige un abuse-c obligatorio, un abuse-mailbox único visible sin restricción y validación técnica al menos anual, pero esa validación prueba la configuración, no que los reportes lleguen y se procesen.

La lectura fechada de la cadena es el aporte propio de este briefing. Los objetos que Svea controla directamente llevan años congelados: el inetnum desde el 2 de febrero de 2021, la persona JE4899-RIPE desde el 11 de abril de 2022, el aut-num desde el 13 de mayo de 2022. Los únicos toques recientes que los espejos muestran pertenecen a la capa de patrocinio y mantenimiento: SWIP-RIPE (Tele2 IP Registry) el 1 de julio de 2026 y ORG-SBA155-RIPE con una marca de tiempo que un espejo sitúa en el 13 de mayo de 2026 y otro en el 1 de diciembre de 2022. La superficie de contacto por abuso, en cambio, no registra mantenimiento visible.

Ese patrón importa porque la política de RIPE no exige solo que exista un abuse-c: exige que sea un canal real. La validación anual de ripe-705 comprueba sintaxis, dominio y servidor de correo, no si los reportes se reciben ni se procesan, y el propio RIPE NCC aclara que el tratamiento de los reportes de abuso es responsabilidad del operador de red. Ninguna fuente independiente muestra que algún buzón de Svea reciba o procese reportes de abuso; la ausencia de evidencia no es prueba de lo contrario.

El rol SEAR1-RIPE sigue siendo el punto ciego. Su contenido no pudo recuperarse desde el registro primario ni en el briefing del 29 de septiembre de 2026 ni en esta investigación: la consulta primaria devolvió solo la página genérica de RIPE Webupdates. Todo lo que se sabe del buzón detrás del handle proviene de espejos de terceros, y esos espejos no coinciden entre sí ni sobre el buzón renderizado ni sobre la fecha de modificación del objeto organizativo. La documentación de RIPE explica por qué los espejos muestran un buzón en lugar del handle: las consultas por defecto devuelven el correo de abuso como línea de comentario.

Como referencia de fechado del lado del ensamblador, el índice de volcados públicos de la base de datos RIPE mostraba RIPE.CURRENTSERIAL y ripe.db.gz con fecha 21 de septiembre de 2026 en el momento de la consulta.

Fuentes: la consulta primaria de SEAR1-RIPE [https://apps.db.ripe.net/db-web-ui/query?searchtext=SEAR1-RIPE], la de ORG-SBA155-RIPE [https://apps.db.ripe.net/db-web-ui/query?searchtext=ORG-SBA155-RIPE], la de AS211899 [https://apps.db.ripe.net/db-web-ui/query?searchtext=AS211899] y la del bloque 193.105.138.0/24 [https://apps.db.ripe.net/db-web-ui/query?searchtext=193.105.138.0/24]; los espejos de IPIP para el AS [http://whois.ipip.net/AS211899] y para el /24 [http://whois.ipip.net/AS211899/193.105.138.0/24], Sitezilla [https://sitezilla.org/asn/211899] e IPGeolocation [https://ipgeolocation.io/browse/asn/AS211899]; la cobertura previa de BTW [https://btw.media/en/svea-ekonomi-abuse-contact-role] y [https://btw.media/en/svea-eknonomi-abuse-role-sanction-spotlight]; el índice de volcados de RIPE [https://ftp.ripe.net/ripe/dbase/]; la documentación de contactos de abuso de RIPE [https://docs.db.ripe.net/Types-of-Queries/Abuse-Contacts/]; y la política ripe-705 [https://www.ripe.net/publications/docs/ripe-705/].