Résumé

  • Le bloc hérité 193.105.138.0/24 (netname SVEA-EKONOMI-SE, « Svea Ekonomi AB », ASSIGNED PI, créé le 2010-02-18, dernière modification 2021-02-02) est enregistré auprès de ORG-SBSA5-RIPE (Svea Billing Services AB) avec abuse-c AR23510-RIPE, tandis que AS211899 est enregistré auprès de ORG-SBA155-RIPE (Svea Bank AB, reg-nr 556158-7634) avec abuse-c SEAR1-RIPE et un objet personne JE4899-RIPE dont l'adresse mentionne encore « Svea Ekonomi AB » — deux objets d'organisation distincts pour une même surface de marque (miroir AS211899 ; miroir du bloc).
  • Des miroirs tiers indépendants (IPIP.NET, IPinfo, BigDataCloud, sitezilla, ip.cc) affichent pour ce bloc un contact abuse sous forme de boîte partagée sur le domaine se.verizon.com, résolue sur des serveurs de noms hérités de Verizon Business/UUNET (ns.emea.verizonbusiness.com, auth200/auth210.ns.uu.net) ; la même boîte apparaît sur des blocs sans rapport — Moore Europe Capital Management (195.95.143.0/24), IP-Only Networks AB (193.43.151.0/24), Rackspace Ltd (193.142.244.0/24) — un contact hérité de l'ère carrier, non un canal propre à Svea (IPIP bloc ; IPinfo bloc ; BigDataCloud ; sitezilla ; ip.cc ; IPinfo AS).
  • La politique RIPE ripe-705 (« Abuse Contact Management in the RIPE Database », consensus du 1er juin 2018 via la proposition 2017-02, implémentation achevée le 10 octobre 2019) exige une validation au moins annuelle des attributs abuse-mailbox, mais celle-ci vérifie uniquement des paramètres techniques — syntaxe, domaine, configuration du serveur de messagerie — et peut être effectuée sans envoyer d'e-mail ; le RIPE NCC place explicitement le traitement des signalements du côté de l'opérateur (ripe-705 ; proposition 2017-02 ; archive d'implémentation ; abuse-c Information ; docs RIPE Database ; annonce policy-announce ; résumé RIPE 79).
  • Aucune source publique identifiée dans cette recherche ne montre qu'une quelconque boîte abuse de Svea ou de Verizon ait été documentée comme ayant reçu, répondu, escaladé ou remédié un signalement pour ce bloc ; il s'agit d'une absence de preuve publique, non d'une preuve d'absence de traitement privé.
  • Le seul événement de responsabilité démontré contre Svea Bank AB est la sanction AML de Finansinspektionen — une amende administrative de 170 millions SEK assortie d'une remarque — annoncée le 17 décembre 2025, par un canal réglementaire entièrement séparé de la surface de contact du registre (FI sanctions EN ; décision de sanction ; décision ; clôture d'enquête FI ; communiqué Cision ; Dagens industri ; page sanctions FI).
  • Svea Ekonomi AB a fusionné dans Svea Bank AB le 3 janvier 2022 ; les objets du registre du groupe sont depuis largement inchangés, la maintenance récente relevant du sponsor/mainteneur (par exemple SWIP-RIPE modifié le 2026-07-01 selon un miroir) (requête RIPE Database).

Un contact enregistré n'est pas une fonction. C'est le point de départ de cette enquête sur le rôle d'abuse associé au bloc hérité de Svea.

Deux objets d'organisation, une même marque

Le registre lie la surface de marque Svea à deux organisations distinctes. L'AS211899 (as-name « SVEA ») est enregistré auprès de ORG-SBA155-RIPE — Svea Bank AB, reg-nr 556158-7634, Evenemangsgatan 31, SE-169 79 Solna — avec abuse-c SEAR1-RIPE, admin-c/tech-c JE4899-RIPE (Jorgen Edstrom), organisation sponsor ORG-TA44-RIPE (Tele2) et mainteneur SWIPNET-LIR-MNT. Le bloc hérité 193.105.138.0 - 193.105.138.255, lui, est enregistré auprès de ORG-SBSA5-RIPE — Svea Billing Services AB — avec abuse-c AR23510-RIPE et admin-c/tech-c JP661-RIPE (Johan Palmqvist). Ces détails figurent sur les miroirs de la base RIPE, qui ne sont pas des sources autoritaires mais des rendus publics dont la concordance d'ensemble est significative (miroir AS211899 ; requête RIPE Database).

La divergence la plus parlante est temporelle : l'objet personne JE4899-RIPE porte toujours l'adresse « Svea Ekonomi AB », alors que l'entité a disparu dans la fusion du 3 janvier 2022. Le registre, comme tout annuaire, ne se met à jour que si quelqu'un le fait.

Une boîte de l'ère carrier, pas un canal Svea

Les miroirs rendent le contact abuse du bloc sous forme d'une boîte partagée sur le domaine se.verizon.com. Ce domaine résout sur des serveurs de noms hérités de la lignée Verizon Business/UUNET. Et la même boîte est affichée comme contact abuse pour des blocs qui n'ont rien à voir avec Svea : Moore Europe Capital Management, IP-Only Networks AB, Rackspace Ltd. La conclusion mécanique est simple : il s'agit d'un contact hérité, appliqué largement au fil de la lignée UUNET/MCI vers Verizon Business, non d'une fenêtre exploitée par Svea.

Divergence notable : le handle enregistré pour le bloc est AR23510-RIPE, pas la boîte affichée par les miroirs. Les valeurs affichées et enregistrées ne concordent pas, ce qui rend déjà douteuse toute lecture qui traiterait la valeur affichée comme une désignation délibérée de Svea.

Ce que valide le registre — et ce qu'il ne valide pas

Depuis ripe-705, le RIPE NCC valide les attributs abuse-mailbox au moins une fois par an. La proposition 2017-02 décrit la portée : vérification de paramètres techniques — syntaxe, domaine, configuration du serveur de messagerie — effectuée « sans nécessairement envoyer d'e-mail ». Les données de mise en œuvre présentées à RIPE 79 quantifient le régime : environ 77 200 attributs validés initialement, environ 93 % passant, environ 7 % échouant, environ 8 000 mis à jour en 2019. Rien de tout cela n'atteste qu'une personne lise la boîte ni qu'un signalement y soit traité.

Le RIPE NCC le dit explicitement : garantir la validité des contacts au registre relève de sa mission ; le traitement d'un signalement est la responsabilité de l'opérateur, et il ne peut rien faire si l'opérateur choisit de ne pas répondre.

La validation annuelle est donc une preuve de délivrabilité technique, pas de fonction. Un signaleur qui écrit reçoit une adresse existante ; rien ne lui garantit une réponse.

Aucun traitement documenté

La recherche menée pour cet article n'a trouvé aucune source publique documentant qu'une boîte abuse associée à Svea ou à la lignée Verizon ait reçu, répondu, escaladé ou remédié un signalement concernant 193.105.138.0/24. Cette constatation doit être formulée avec précision : c'est une absence de preuve publique, non une preuve qu'aucun signalement n'ait jamais été traité en privé. Elle n'en demeure pas moins décisive pour la question posée : que peut vérifier un tiers ? Rien, à ce jour.

Restent non résolus : la valeur réelle de la boîte derrière SEAR1-RIPE (non récupérée de la base RIPE autoritaire, les deux briefings BTW du jour signalant le même échec), le rôle opérationnel éventuel de JE4899-RIPE, et un historique d'objets complet.

Le canal qui a fonctionné

Le seul événement de responsabilité démontré contre Svea Bank AB n'a rien à voir avec la surface de contact du registre. Finansinspektionen, le régulateur financier suédois, a annoncé le 17 décembre 2025 une amende administrative de 170 millions de couronnes suédoises assortie d'une remarque, dans le cadre de la législation anti-blanchiment. Les documents de décision publiés et la couverture de presse détaillent cette sanction.

Svea Ekonomi AB avait fusionné dans Svea Bank AB le 3 janvier 2022 ; les objets du registre du groupe sont depuis restés largement inchangés, la maintenance récente relevant du sponsor et du mainteneur plutôt que de l'entité elle-même.

La leçon est structurelle : lorsque la responsabilité advient, elle advient par le canal réglementaire, pas par la boîte du registre. La contactabilité validée n'a jamais été le mécanisme par lequel Svea Bank AB a été tenu de rendre des comptes.

Comment un lecteur peut vérifier

Quatre vérifications sont à la portée de tout lecteur. D'abord, comparer le contact abuse affiché sur les quatre blocs nommés dans des miroirs WHOIS publics. Deuxièmement, vérifier que se.verizon.com résout sur les serveurs de noms hérités de Verizon Business/UUNET. Troisièmement, lire la portée délivrabilité-seule de ripe-705 et de la proposition 2017-02. Quatrièmement, rechercher tout enregistrement documenté de réponse, d'escalade ou de remède lié à ces contacts pour ce bloc. Chacune est reproductible ; leur conjonction distingue une fonction de traitement d'une vitrine de contact.

Les données relatives à l'objet sont détaillées sur la page de l'entité dans le répertoire BTW.