Resumen

  • El bloque 193.105.138.0/24 (netname SVEA-EKONOMI-SE, creado el 18 de febrero de 2010 según los espejos de la base RIPE) presenta una cadena de custodia dividida entre Tele2 Sverige AB como sponsoring-org (ORG-TA44-RIPE), Svea Billing Services AB como organización registrada (ORG-SBSA5-RIPE) y Svea Bank AB como origen de enrutamiento (AS211899), sin que ningún documento público localizado documente quién asume hoy el deber de responder a los informes de abuso.
  • Los espejos muestran que el contacto de abuso mostrado para el bloque resuelve en un dominio de terceros (Verizon Business), en conflicto con el handle de abuso registrado de la propia organización Svea, y ningún mecanismo público explica cómo se conecta ese contacto al bloque.
  • La entidad mencionada en la descripción del registro, Svea Ekonomi AB (556489-2924), se disolvió en Svea Bank AB (556158-7634) el 3 de enero de 2022 en una fusión aprobada por Finansinspektionen; el bloque se usa activamente en producción según un documento propio de Svea Bank, pero la apariencia del nombre disuelto en el registro es un artefacto documental.

Un bloque de direcciones legado no desaparece cuando la empresa que lo recibió cambia de nombre o se disuelve: sigue enrutándose, sigue teniendo un contacto de abuso en el registro y sigue siendo el primer punto de contacto al que cualquier tercero remitiría una queja sobre esa red. Lo que este informe examina es dónde vive realmente, hoy, el deber de atender esos informes para 193.105.138.0/24 — y qué muestra el registro sobre si ese deber fue alguna vez re-adjuntado al operador actual.

La cadena: cuatro referentes distintos

Los espejos independientes de la base de datos RIPE muestran para el inetnum 193.105.138.0 - 193.105.138.255 el netname SVEA-EKONOMI-SE, la descripción "Svea Ekonomi AB", el estado ASSIGNED PI (una asignación independiente del proveedor, no una asignación de la RIPE NCC), y las fechas de creación 2010-02-18 y última modificación 2021-02-02 (IPIP.NET). En ese mismo objeto aparecen tres atributos que apuntan a tres empresas distintas:

  1. El patrocinador. El atributo sponsoring-org apunta a ORG-TA44-RIPE, que corresponde a Tele2 Sverige AB, un LIR cuyos mantenedores incluyen SWIPNET-LIR-MNT (DCXV; IPIP.NET AS9045). Tele2/SWIPNET es el titular de recursos predecesor bajo cuyo espacio el bloque fue asignado como PI en 2010.
  2. La organización registrada. El atributo org del inetnum apunta a ORG-SBSA5-RIPE = Svea Billing Services AB, con el handle de abuso AR23510-RIPE y los contactos administrativo y técnico JP661-RIPE (Johan Palmqvist, con dirección en Svea Ekonomi / Svea Billing Systems, Solna).
  3. El origen de enrutamiento. El sistema autónomo AS211899 "SVEA", creado el 2021-02-02, pertenece a ORG-SBA155-RIPE = Svea Bank AB (556158-7634) con el handle de abuso SEAR1-RIPE, patrocinado por el mismo ORG-TA44-RIPE de Tele2; su única ruta IPv4 anunciada es precisamente 193.105.138.0/24 (IPGeolocation).

El conflicto del buzón mostrado

Los mismos espejos muestran la línea de comentario "% Abuse contact for 193.105.138.0 - 193.105.138.255 is a mailbox on the se.verizon.com carrier domain": un buzón en el dominio de un operador de telecomunicaciones (Verizon Business), no en un dominio de Svea ni el buzón del handle de abuso registrado de la organización (IPIP.NET). Ninguna fuente localizada establece el mecanismo por el cual ese contacto de dominio de terceros se adjunta al bloque — por ejemplo, si proviene de un rol heredado o de una anulación del mantenedor legado. El resultado es que el canal visible para terceros y el canal registrado en el objeto apuntan a destinatarios distintos.

Qué muestra la sucesión corporativa

El registro del bloque nombra en su descripción a una entidad que ya no existe como persona jurídica independiente: Svea Ekonomi AB (556489-2924) se fusionó con su filial Svea Bank AB (556158-7634) con efectos del 3 de enero de 2022, en una fusión descendente aprobada por Finansinspektionen, tras la cual Svea Ekonomi cesó sus operaciones y sus acuerdos se transfirieron automáticamente a Svea Bank (Svea Bank; Svea, en sueco; informe anual 2022). Un aviso de Nasdaq del 13 de enero de 2022 corrobora la continuidad del emisor desde esa fecha (segundo artículo previo), aunque su titular de "cambio de nombre" es menos preciso que la descripción de la fusión en los documentos de la propia empresa.

Dos precisiones importan para no atribuir de más. Primera: Svea Billing Services AB — la organización que figura en el registro del bloque — es una entidad jurídica distinta dentro del grupo, nombrada como compañía operativa del grupo en el informe anual 2022, no el banco matriz (informe anual 2022). El nombre que sobrevive en el registro no sigue automáticamente la sucesión bancaria. Segunda: el bloque no está dormido. Un documento de migración de Svea Bank referencia "nueva subred pública 193.105.138.0/24 para STAGE/DEMO/PROD" con redundancia de ISP mediante multihoming a través de AS211899 Svea Bank AB (documento de migración): el bloque se usa en producción bajo la operación del banco, mientras su objeto de registro sigue anclado a una organización hermana y una descripción de entidad disuelta.

Lo que la política del registro garantiza — y lo que no

La política RIPE aplicable (RIPE-705) requiere que el atributo del buzón de abuso se valide al menos una vez al año (RIPE-705); la discusión en la lista de trabajo contra el abuso de la RIPE distingue esa validación de entregabilidad técnica de cualquier deber de procesar los informes recibidos (archivo de la lista). En otras palabras: el registro puede certificar que un buzón recibe correo. Nada en el registro certifica que alguien lo lea, responda o corrija algo. La cobertura anterior de BTW sobre este sujeto ya estableció esa distinción (BTW, artículo previo; BTW, prueba de operación) y también que la sanción de Finansinspektionen del 17 de diciembre de 2025 contra Svea Bank (170 millones de coronas suecas, dnr 23-13249) no contenía orden de remediación. Este informe añade lo que esa cobertura no cubrió: la propia cadena de custodia dividida y la ausencia de cualquier paso documentado que transfiriera el deber.

Límites de la evidencia

La página de consulta oficial de la base RIPE para el bloque no pudo inspeccionarse directamente en esta investigación; todos los hechos de campos del registro descansan en espejos de terceros, consistentes entre agregadores pero explícitamente copias cacheadas, con anomalías de fechas observadas en algunos sitios que se han tratado con cautela (espejo RIPE). Los espejos tampoco coinciden entre sí en cómo muestran el contacto de abuso del AS, lo que refuerza la necesidad de verificación contra el registro autoritativo. Esta investigación no localizó ninguna fuente pública que documente una transferencia del deber sobre el contacto de abuso en la creación del AS en 2021 ni en la fusión de 2022. Esa ausencia no prueba que nadie responda ese buzón; prueba que el registro público no permite saber quién tendría la obligación de hacerlo.