Resumen

  • La decisión de Finansinspektionen del 17 de diciembre de 2025 — amonestación y multa de 170 millones de coronas por violaciones de disposiciones centrales contra el lavado de dinero fuente — confirmó que la matriz Svea Ekonomi AB se había fusionado en Svea Bank AB el 3 de enero de 2022 con todo su negocio heredado por el banco, con registro 556158-7634 decisión. El expediente regulador también juzgó la cooperación correctiva del banco «no más activa de lo que podía esperarse».
  • Las políticas del RIPE NCC definen un mecanismo correctivo concreto cuando la entidad jurídica nombrada ya no existe: obligación de notificar fusiones y cambios de nombre legal ripe-667, documentos oficiales de cierre cuando la parte transferente ha desaparecido documentos requeridos, y cambios de org-name solo mediante solicitud del LIR y acción del RIPE NCC reglas de negocio de la base de datos.
  • La superficie de contactos de abuso de Svea todavía muestra un objeto de persona, JE4899-RIPE, que conserva el nombre y la dirección de la Svea Ekonomi AB disuelta, un correo de persona mostrado como contacto de abuso de AS211899 en réplicas de terceros réplica, y un bloque de red de Svea Billing Services AB cuyo contacto de abuso resuelve a una dirección en un dominio de Verizon sin explicación pública localizada bloque.
  • Ninguna fuente independiente y ajena al operador demuestra que algún buzón de abuso de Svea recibe informes y actúa sobre ellos; las guías del RIPE NCC describen la ruta de reporte pero no prueban su operación guía de reportes de abuso.

El punto de partida factual es la sanción del 17 de diciembre de 2025. Finansinspektionen (FI), el supervisor financiero sueco, emitió a Svea Bank AB una amonestación (anmärkning) acompañada de una multa administrativa de 170 millones de coronas suecas por deficiencias en evaluaciones generales de riesgo, evaluaciones de riesgo de clientes y medidas de diligencia debida; FI juzgó que las violaciones no eran tan graves como para retirar la autorización o imponer una advertencia anuncio de FI. El documento de decisión registra que Svea Ekonomi AB, la matriz, se fusionó en Svea Bank AB el 3 de enero de 2022, con todo el negocio heredado por el banco, cuyo número de registro es 556158-7634 decisión de FI.

Ese expediente es pertinente aquí por una razón específica: FI evaluó las afirmaciones del banco sobre su propia remediación y las consideró insuficientes para abstenerse de intervenir. La decisión se limita al cumplimiento de la normativa contra el lavado de dinero y no menciona ninguna obligación de registro, de la base de datos RIPE ni de contactos de abuso; no puede, por sí sola, establecer si algún objeto del registro cambió. Pero establece un precedente de rendición de cuentas: la declaración de un operador sobre su propio cumplimiento no se acepta a priori como prueba.

Ese es exactamente el estándar que falta en el terreno de los contactos de abuso. La política del RIPE NCC no depende de la banca sueca, pero define con precisión lo que el remedio exige cuando la entidad jurídica nombrada ha dejado de existir.

El mecanismo correctivo definido por la política del RIPE NCC

Tres documentos del RIPE NCC delimitan el camino. Primero, ripe-667 establece que un miembro debe informar al RIPE NCC de transferencias de recursos de números de Internet — por fusión, adquisición, liquidación u otros cambios de estructura societaria — o de cambios de su nombre legal oficial; el RIPE NCC actualiza los objetos del registro que él mismo mantiene, mientras el miembro debe actualizar los objetos que él mantiene ripe-667. Es una responsabilidad dividida: ninguna parte puede alegar que el remedio es responsabilidad exclusiva de la otra.

Segundo, la guía de documentos requeridos para actualizaciones del registro especifica la prueba: cuando la parte transferente ya no existe, se exige un documento oficial emitido por una autoridad nacional que confirme su cierre, junto con una copia de un acuerdo de transferencia firmado anteriormente o, en su defecto, una confirmación firmada por una persona autorizada de la parte receptora documentos requeridos.

Tercero, las reglas de negocio de la base de datos RIPE fijan quién puede cambiar qué: si un objeto de organización tiene un mantenedor del RIPE NCC, solo el RIPE NCC puede cambiar el valor del atributo org-name después de que un LIR presente la solicitud de cambio; y un atributo abuse-mailbox no puede eliminarse de un objeto de rol mientras esté referenciado como abuse-c en cualquier objeto de organización reglas de negocio. Complementariamente, ripe-705 establece que el atributo abuse-c es obligatorio para los objetos aut-num, que referencia un objeto de rol con un abuse-mailbox que debe estar disponible sin restricciones vía whois y APIs, y que el RIPE NCC valida ese buzón al menos una vez al año ripe-705. Cambiar la dirección de contacto de abuso exige editar el objeto de rol que contiene el abuse-mailbox, no renombrar la organización información abuse-c. La documentación del RIPE Database sobre tipos de consultas explica cómo los terceros recuperan el contacto de abuso asociado a un recurso contactos de abuso.

Una declaración del grupo de trabajo de la base de datos de RIPE de mayo de 2024 añade el principio de denominación: los nombres en el atributo org-name deben seguir siendo el nombre legal asociado al titular de los recursos, y los cambios requieren prueba oficial del cambio legal archivo db-wg.

Qué muestra hoy la superficie de Svea

Contra ese estándar, el estado observable es el siguiente. El objeto de organización ORG-SBA155-RIPE lleva org-name Svea Bank AB, número de registro 556158-7634 y abuse-c SEAR1-RIPE réplica de whois. Pero un objeto de persona, JE4899-RIPE (Jorgen Edstrom), conserva el nombre y la dirección de la disuelta Svea Ekonomi AB, y réplicas de terceros muestran un correo de persona del dominio svea.com como el contacto de abuso de AS211899 búsqueda en la base RIPE. El bloque de red 193.105.138.0/24, registrado a nombre de Svea Billing Services AB, muestra un contacto de abuso que resuelve a una dirección en un dominio de Verizon, sin que se haya localizado explicación pública alguna bloque de facturación.

Las marcas de tiempo se contradicen entre réplicas: una muestra last-modified 2022-12-01T17:25:15Z para el objeto de organización y otra 2026-05-13T06:37:38Z réplicas en conflicto. Ninguna fuente RIPE autoritativa confirma cambio alguno de org-name o abuse-c posterior al 17 de diciembre de 2025.

Qué probaría el cumplimiento concreto

La combinación de esas fuentes produce una prueba de cumplimiento verificable, distinta de la mera validez registrada:

  1. JE4899-RIPE sería corregido o retirado por la vía del miembro, o su persistencia estaría explicada por la responsabilidad dividida — el objeto sigue referenciado y por tanto protegido de eliminación automática según las reglas de limpieza de objetos sin referencias limpieza.
  2. El contacto de abuso mostrado para AS211899 satisfaría la exigencia de abuse-c obligatorio con un abuse-mailbox validado, en lugar de resolver a una dirección personal.
  3. Existirían documentos de cierre para cualquier transferencia que implique a la parte disuelta, conforme a la guía de documentos requeridos.
  4. El contacto de abuso de 193.105.138.0/24 estaría explicado o corregido.

Ninguno de estos cuatro puntos está hoy documentado por evidencia independiente. La guía del RIPE NCC sobre reportes de abuso describe la ruta — identificar el recurso, consultar el contacto, enviar el informe — pero no aporta evidencia de que cualquier buzón concreto reciba y trate informes guía de reportes. Es la misma brecha que el supervisor financiero sueco ya señaló en otro ámbito: lo declarado no es lo probado.