Resumen

  • El bloque SVEA-EKONOMI-SE (193.105.138.0/24), originado por AS211899, muestra tres nombres de entidad distintos en el registro: Svea Ekonomi AB (descr), Svea Billing Services AB (organización responsable) y Svea Bank AB (titular del AS), con una cuenta de abuso de terceros.
  • La sanción de Finansinspektionen de 45 millones de coronas contra Svea Bank, confirmada íntegramente por Kammarrätten el 25 de septiembre de 2024 y con denegación de casación por HFD, constituye una reparación duradera en la vía regulatoria; en la vía de los recursos de numeración no existe evidencia pública de reparación alguna.
  • Ninguna fuente consultada establece quién gestiona hoy los buzones SEAR1-RIPE, el buzón de Verizon o el buzón de Svea Hosting, ni que se haya corregido el registro tras la fusión.

Tres vías, un mismo nombre

El sistema autónomo AS211899 «SVEA» está registrado en el RIPE Database a la organización ORG-SBA155-RIPE, Svea Bank AB (número de registro 556158-7634), con el rol de abuso SEAR1-RIPE y como contacto administrativo y técnico el objeto JE4899-RIPE, a nombre de Jorgen Edstrom. Ese objeto de persona conserva en su campo de dirección la leyenda «Svea Ekonomi AB» [http://whois.ipip.net/AS211899].

El bloque histórico 193.105.138.0/24, con netname SVEA-EKONOMI-SE y descripción «Svea Ekonomi AB», está bajo la organización ORG-SBSA5-RIPE, Svea Billing Services AB, con el rol de abuso AR23510-RIPE y un comentario de abuso que apunta a un buzón de terceros [http://whois.ipip.net/AS211899/193.105.138.0/24]. Además, AS41634 pertenece a Svea Hosting AB (ORG-SHA74-RIPE, registro 559246-8176), una empresa con nombre similar cuyo vínculo societario con Svea Bank AB no está establecido por ninguna fuente pública consultada.

La fusión que debió cambiar todo

El 3 de enero de 2022, Svea Ekonomi AB (556489-2924) se fusionó en Svea Bank AB (556158-7634) con la aprobación de Finansinspektionen; la empresa absorbida se disolvió y todas sus obligaciones se transfirieron automáticamente al banco [https://www.svea.com/sv-se/om-oss/fusion]. El registro de numeración, sin embargo, nunca registra esa operación: los objetos siguen reflejando la estructura previa a la fusión.

La vía regulatoria: una reparación que sí se endureció

Finansinspektionen impuso a Svea Bank el 21 de junio de 2022 una advertencia (anmärkning) y una sanción de 45 millones de coronas por infracciones de los apartados 6 y 12 de la konsumentkreditlagen (2010:1846), por evaluar créditos sin datos de deuda no cubiertos por UC AB ni por vivienda, gastos de hijos o créditos existentes. El Tribunal Administrativo de Estocolmo anuló la decisión el 14 de noviembre de 2023 (mål nr 15051-22), fijando que la carga de la prueba recae en el regulador; Kammarrätten la restableció íntegramente el 25 de septiembre de 2024 (mål nr 7294-23), y el HFD denegó el permiso de casación, de modo que la sanción es definitiva [https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-svea-bank.pdf] [https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-kr-7294-23-dom-2024-09-25.pdf].

Reparación o cambio de nombre: qué falta por demostrar

Los registros del registry son evidencia de una ficha de contacto registrada, no de una capacidad operativa de detección o remedio. Distinguir una reparación duradera de un simple cambio de nombre exigiría, según la evidencia disponible: un historial fechado de cambios en los objetos JE4899-RIPE y ORG-SBSA5-RIPE hacia una única entidad jurídica posterior a la fusión; pruebas de abuso independientes con tickets reconocidos y respondedores identificados; una política de abuso publicada atribuible a Svea Bank AB; o evidencia de quién gestiona los buzones de terceros. Ninguna de esas evidencias existe en el registro público consultado [https://apps.db.ripe.net/db-web-ui/query?searchtext=AS211899].

La conclusión es acotada: donde existió una jerarquía apelativa externa, la responsabilidad se consolidó y la sanción sobrevivió a tres instancias; donde el remedio depende de un contacto de rol en un registro, la cadena de mando es hoy inverificable.

Fuentes

  1. https://apps.db.ripe.net/db-web-ui/query?searchtext=AS211899
  2. http://whois.ipip.net/AS211899
  3. https://ipgeolocation.io/browse/asn/AS211899
  4. http://whois.ipip.net/AS211899/193.105.138.0/24
  5. https://ipinfo.io/AS211899/193.105.138.0/24
  6. https://ipinfo.io/193.105.138.1
  7. https://ipgeolocation.io/browse/asn/AS41634
  8. https://svea.net/peering
  9. https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2022/svea-bank-far-anmarkning-och-sanktionsavgift/
  10. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-svea-bank.pdf
  11. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-fr-15051-22-dom-2023-11-14.pdf
  12. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-kr-7294-23-dom-2024-09-25.pdf
  13. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-hfd-svea-bank.pdf
  14. https://www.svea.com/sv-se/om-oss/fusion
  15. https://www.svea.com/globalassets/sweden/om-oss/fusion/fusionsbrev_svea-ekonomi_eng_210907.pdf
  16. https://statsskoleverket.se/riipe/AS211899