Resumen

  • La sanción AML de 170 millones de coronas suecas impuesta por Finansinspektionen a Svea Bank AB el 17 de diciembre de 2025 reitera que toda la actividad de Svea Ekonomi AB continuó en el banco tras la fusión del 3 de enero de 2022: la responsabilidad de sucesión empresarial está confirmada a nivel regulatorio.
  • A pesar de ello, los espejos del registro RIPE siguen mostrando el objeto de persona JE4899-RIPE (Jorgen Edstrom) con la dirección «Svea Ekonomi AB», sin modificación desde el 11 de abril de 2022, y muestran contactos de abuso contradictorios para AS211899.
  • Ninguna fuente independiente fuera del registro demuestra que los buzones de abuso de Svea hayan recibido y tramitado un solo informe desde la fusión; la validez registrada no equivale a respuesta operativa.

El transfer que el regulador confirmó y el registro no siguió

El 3 de enero de 2022, Svea Ekonomi AB —entonces matriz del grupo— se fusionó en Svea Bank AB, y toda su actividad continuó en el banco (decisión de FI, 17 de diciembre de 2025; página de fusión de Svea; anuncio de Svea). Finansinspektionen dejó constancia de esa sucesión en dos decisiones. La primera, del 21 de junio de 2022, dirigió una amonestación y una sanción de 45 millones de coronas por las evaluaciones crediticias de Svea Ekonomi directamente contra Svea Bank, «porque Svea Bank ha asumido las obligaciones de Svea Ekonomi»; esa sanción fue anulada por el tribunal administrativo, apelada por FI y confirmada íntegramente por la kammarrätt, con carácter firme en 2024 (página de FI, 2022). La segunda, del 17 de diciembre de 2025 (dnr 23-13249), impuso una amonestación y una sanción de 170 millones de coronas por incumplimientos de las normas contra el blanqueo de capitales, y reiteró en sus antecedentes que la fusión de 2022 transfirió la actividad de la matriz al banco (decisión de FI, 2025; página de FI, 2025).

En el plano regulatorio, entonces, la cadena de responsabilidad es inequívoca: quien debe responder por las obligaciones de la empresa disuelta es el banco superviviente.

Lo que los espejos del registro siguen mostrando

El registro de recursos de internet narra otra historia. Los espejos públicos del RIPE muestran que el objeto de organización ORG-SBA155-RIPE sí fue renombrado a Svea Bank AB (reg-nr 556158-7634, Evenemangsgatan 31, Solna), con la referencia de contacto de abuso abuse-c SEAR1-RIPE (espejo IPIP.NET; espejo IP.CC; espejo Sitezilla). Pero el objeto de persona JE4899-RIPE (Jorgen Edstrom), contacto administrativo y técnico del sistema autónomo AS211899, sigue llevando la dirección «Svea Ekonomi AB», sin modificación desde el 11 de abril de 2022: el nombre de la empresa disuelta lleva más de tres años sin corregirse (espejo IPIP.NET; espejo IP.CC).

La superficie de contacto no solo está desactualizada; está dividida. Varios espejos imprimen una línea calculada que nombra una dirección individual en el dominio svea.com como contacto de abuso —un buzón individual, no reproducido aquí— mientras el objeto de organización referencia el manejador de rol SEAR1-RIPE, cuyo contenido no pudo recuperarse en esta investigación, de modo que el buzón real del rol sigue sin verificar (IPGeolocation.io; Sitezilla). El único prefijo IPv4 enrutado por AS211899, 193.105.138.0/24, aparece reflejado bajo Svea Billing Services AB como objeto subyacente: una cuarta entidad con nombre propio en la misma superficie (IPGeolocation.io).

Los propios espejos ilustran sus límites. Algunos fechan la última modificación de ORG-SBA155-RIPE en 2022-12-01 y otros en 2026-05-13; un espejo redactado (Qrator Radar) sustituye los contactos nominados por DUMY-RIPE, un efecto de protección de datos personales que no debe leerse como retiro o reasignación de los contactos Svea (IP.CC; Qrator Radar). Ninguna inspección del registro primario de RIPE tuvo éxito en esta investigación; todo estado registral aquí se atribuye a espejos de terceros.

Validez registrada no es respuesta demostrada

La orientación publicada del RIPE NCC establece que los objetos de rol abuse-c existen para recibir y procesar informes de uso inaceptable: garantizan el mecanismo de registro de un contacto de abuso, no que alguien responda (información abuse-c de RIPE NCC; documentación de la base RIPE). El registro puede mostrar contactos perfectamente válidos mientras ningún buzón sea operado en la práctica.

Cuatro artículos anteriores de este medio documentaron las tres vías de contacto de abuso con nombres anteriores y posteriores a la fusión, el buzón de terceros de Verizon en el bloque histórico y los instrumentos de remedio del sistema RIPE, y no encontraron evidencia independiente, fuera del registro, de que algún rol de abuso de Svea haya recibido y tramitado un informe desde la fusión (cobertura previa de BTW). Esta investigación no localizó ninguna fuente nueva que corrija ese vacío.

La conclusión es ponderada: el regulador sueco ha confirmado quién asumió las obligaciones de la empresa disuelta; el registro sigue apuntando hacia nombres que ya no existen; y la evidencia pública no permite demostrar que cualquiera de los buzones identificados reciba y procese informes de abuso. La reparación duradera exigiría dos cosas verificables: la corrección del objeto de persona aún anclado en Svea Ekonomi AB y una fuente independiente —no operadora— que confirme la operación efectiva de los buzones de rol.