Resumen

  • RIPE NCC declara que su función es asegurar que los contactos de abuso sean válidos y estén actualizados; gestionar las denuncias es responsabilidad del operador de red: "No hay nada que podamos hacer si un operador elige no responder".
  • La validación anual según ripe-705 comprueba solo parámetros técnicos (sintaxis, dominio, servidor de correo) y excluye expresamente evaluar si los buzones correctamente configurados dan seguimiento a las denuncias.
  • Tras la fusión del 3 de enero de 2022, el espejo del registro muestra AS211899 registrado a Svea Bank AB con abuse-c SEAR1-RIPE, mientras el objeto de persona JE4899-RIPE conserva la dirección "Svea Ekonomi AB", una sociedad disuelta.
  • El bloque histórico 193.105.138.0/24 sigue nombrando a Svea Ekonomi AB bajo Svea Billing Services AB, con un contacto de abuso de terceros (una dirección Verizon).
  • En 13 fuentes primarias y secundarias no se localizó evidencia independiente, ajena al registro, de que SEAR1-RIPE, AR23510-RIPE o el buzón jorgen.edstrom reciban y actúen sobre denuncias de abuso después de la fusión.

El suelo registral: validez, no responsabilidad

La carta corporativa de fusión de Svea (7 de septiembre de 2021) y la página propia de Svea confirman que Svea Ekonomi AB (556489-2924) se fusionó con su filial Svea Bank AB (556158-7634) el 3 de enero de 2022, transfiriéndose automáticamente todos los acuerdos y compromisos. En el plano del derecho societario, la entidad superviviente asumió las obligaciones.

En el plano del registro de recursos numerados, la transición no se refleja por completo: el objeto de organización ORG-SBA155-RIPE fue creado el 12 de mayo de 2022 ya con el nombre Svea Bank AB, pero el objeto de persona JE4899-RIPE (Jorgen Edstrom), contacto técnico del AS211899 "SVEA", mantiene aún la dirección "Svea Ekonomi AB".

¿Qué garantiza el registro sobre estos contactos? Según la propia página de soporte de RIPE NCC, su función es "asegurar que todos los contactos de abuso sean válidos y estén actualizados en la RIPE Database", y que a partir de ahí "es responsabilidad del operador de red gestionar su informe de abuso. No hay nada que podamos hacer si un operador elige no responder".

El documento de política ripe-705 precisa que la validación anual comprueba únicamente parámetros técnicos —sintaxis, dominio y configuración del servidor de correo— y excluye expresamente "escenarios en los que el atributo abuse-mailbox está correctamente configurado pero los informes no reciben seguimiento", añadiendo que RIPE NCC "no tiene mandato para interferir en los procedimientos internos de gestión de abuso de los titulares de recursos".

El artefacto administrativo en los datos

La estructura misma del registro refuerza esta lectura. El atributo abuse-c reside en el objeto de organización y referencia un objeto de rol con un abuse-mailbox; su presencia es un requisito estructural, no una prueba de dotación de personal. En los espejos públicos, AS211899 aparece registrado a Svea Bank AB con abuse-c SEAR1-RIPE y un buzón personal; el bloque 193.105.138.0/24 (SVEA-EKONOMI-SE) mantiene la descripción "Svea Ekonomi AB" bajo la organización Svea Billing Services AB (ORG-SBSA5-RIPE) con abuse-c AR23510-RIPE, y su comentario de contacto de abuso apunta a un buzón de terceros (una dirección Verizon).

Un agregador independiente muestra el mismo contacto de Verizon para 193.105.138.2.

Lo que la sanción no demuestra

Finansinspektionen, el supervisor financiero sueco, impuso el 17 de diciembre de 2025 a Svea Bank AB una amonestación y una sanción de 170.000.000 de coronas por incumplimientos de normativa contra el blanqueo de capitales, sobre el periodo del 30 de abril de 2022 al 1 de mayo de 2023 y limitado a personas jurídicas. Ese expediente documenta la rendición de cuentas regulatoria en materia de AML; no dice nada sobre si los buzones de abuso del registro reciben y procesan denuncias de red. No puede usarse como corroboración de la operación de los contactos.

Conclusión

En el registro público, los roles de abuso de la familia Svea cumplen el estándar de validez que RIPE NCC declara como suyo. Ninguna fuente independiente encontrada demuestra que esos roles reciban denuncias y actúen sobre ellas tras la fusión. Sobre la evidencia disponible, funcionan como artefactos administrativos hasta prueba en contrario: la validez registral es el suelo, la capacidad de respuesta operativa es la prueba que sigue pendiente.

Fuentes