Résumé

  • Le bloc 193.105.138.0/24 (netname SVEA-EKONOMI-SE) est enregistré au nom d'une entité qui n'existe plus en tant qu'opérateur autonome depuis le 3 janvier 2022, date de la fusion de Svea Ekonomi AB dans Svea Bank AB.
  • Quatre référents distincts coexistent dans le dossier public : l'organisation enregistrée du bloc (Svea Billing Services AB, ORG-SBSA5-RIPE), le LIR commanditaire (Tele2 Sverige AB, ORG-TA44-RIPE), l'origine de routage actuelle (AS211899, Svea Bank AB) et la boîte de contact d'abus affichée par les miroirs, qui pointe vers un domaine de tiers.
  • Aucune source publique localisée ne documente un transfert de la charge relative au contact d'abus lors de la création de l'AS en février 2021 ou de la fusion de janvier 2022.
  • La politique du registre RIPE, telle que reflétée dans les documents localisés, valide le contact d'abus au moins une fois par an pour sa seule délivrabilité technique — jamais pour le traitement réel des signalements.
  • Les limites de preuve sont réelles : l'enregistrement RIPE faisant autorité n'a pas pu être consulté directement dans cette enquête ; tous les faits de champ de registre reposent sur des miroirs indépendants, cohérents entre eux mais explicitement des copies en cache.

Un bloc vivant, un nom disparu

Le point de départ de cette enquête est un décalage simple. D'un côté, un document de migration de Svea Bank lui-même mentionne « New public subnet 193.105.138.0/24 for STAGE/DEMO/PROD », avec une redondance d'accès opérateur assurée par le multihoming via AS211899 Svea Bank AB [10]. Le bloc est donc vivant et utilisé pour des services de production.

De l'autre côté, le nom qui figure dans l'enregistrement du même bloc — Svea Ekonomi AB — désigne une personne morale dissoute le 3 janvier 2022, lors de la fusion de Svea Ekonomi AB (556489-2924) dans sa filiale Svea Bank AB (556158-7634), avec l'approbation de Finansinspektionen ; Svea Ekonomi a cessé ses opérations et ses engagements sont passés à la banque survivante [3][4][5].

Cette coexistence n'est pas une curiosité archivistique. Elle soulève la question que la couverture antérieure n'a pas fermée : quand la personne morale nommée dans un enregistrement de registre disparaît par fusion, où vit concrètement la charge de répondre aux signalements d'abus sur les ressources qu'elle portait ?

Quatre référents, un seul bloc

Les miroirs indépendants de la base RIPE pour l'inetnum 193.105.138.0 – 193.105.138.255 montrent un netname SVEA-EKONOMI-SE, une description « Svea Ekonomi AB », un statut ASSIGNED PI, une création le 18 février 2010 et une dernière modification le 2 février 2021 [1]. Derrière ce seul objet, le dossier public distingue quatre parties :

Premièrement, l'organisation enregistrée du bloc est ORG-SBSA5-RIPE, identifiée comme Svea Billing Services AB (org-type « other », adresse référençant Svea Billing Systems AB à Solna), avec un handle de contact d'abus AR23510-RIPE et un contact administratif et technique JP661-RIPE, au nom de Johan Palmqvist [1]. Le rapport annuel 2022 du groupe confirme que Svea Billing Services AB est une entité juridique distincte du groupe, prestataire de services administratifs — pas la banque mère [7].

Deuxièmement, l'organisation commanditaire (sponsoring-org) du bloc est ORG-TA44-RIPE, c'est-à-dire Tele2 Sverige AB, un LIR dont les mainteneurs incluent SWIPNET-LIR-MNT ; le rôle de registre IP de Tele2 porte son propre contact d'abus sur le domaine tele2.com [2][6]. Le bloc a donc été attribué sous l'espace d'un LIR tiers, héritier de la lignée SWIPNET.

Troisièmement, l'origine de routage actuelle est AS211899 « SVEA », créé le 2 février 2021, appartenant à ORG-SBA155-RIPE = Svea Bank AB (556158-7634), avec son propre handle de contact d'abus SEAR1-RIPE et un contact administratif et technique individuel, commandité par le même ORG-TA44-RIPE ; la seule route IPv4 annoncée par cet AS est précisément 193.105.138.0/24 [8].

Quatrièmement, et c'est le point le plus saillant, les miroirs affichent une ligne de commentaire identifiant le contact d'abus du bloc comme une boîte sur le domaine d'un opérateur télécom tiers (Verizon Business) — un référent qui n'est ni l'organisation enregistrée Svea Billing Services, ni le LIR commanditaire Tele2, ni la banque qui route le bloc aujourd'hui [1]. Le mécanisme par lequel ce contact se rattache au bloc — rôle hérité, mainteneur d'époque ou autre — n'est établi par aucune des sources localisées.

Ce que la validation annuelle vérifie — et ce qu'elle ne vérifie pas

La politique du registre, telle que reflétée dans le document RIPE-705 et les discussions publiques du groupe anti-abus qui y sont liés, impose de valider l'attribut de contact d'abus au moins une fois par an — pour sa délivrabilité technique [9]. Cette validation confirme qu'un courrier envoyé à l'adresse affichée peut être remis. Elle ne documente ni la lecture d'un signalement, ni une réponse, ni une escalade, ni une remédiation. Aucune étape de cette validation n'exige que le contact affiché corresponde à la personne juridiquement responsable de la ressource.

Dans le cas présent, cette distinction devient structurelle : la validation annuelle peut réussir sur une boîte héritée d'une autre époque et d'un autre domaine, pendant qu'aucun enregistrement public n'attache la charge réelle de traitement à l'opérateur actuel, au détenteur enregistré ou au commanditaire.

Où la charge a-t-elle jamais été transférée ?

La chronologie publique ne montre aucun acte documenté de reprise. À la création d'AS211899 le 2 février 2021 — qui coïncide avec la dernière modification de l'inetnum — le bloc a commencé à être routé par une nouvelle organisation avec son propre handle d'abus [1][8]. À la fusion du 3 janvier 2022, approuvée par Finansinspektionen, les engagements de Svea Ekonomi AB sont passés à Svea Bank AB par effet de la fusion [3][4][5].

Mais aucun document public localisé — avis de fusion, rapport annuel, notice d'émetteur ou objet de registre — ne stipule qui, entre Svea Billing Services AB en tant qu'organisation enregistrée, Svea Bank AB en tant qu'origine de routage et Tele2 Sverige AB en tant que LIR commanditaire, porte aujourd'hui la charge de traiter les signalements d'abus pour ce bloc [1][5][6][8].

La couverture antérieure de BTW sur ce sujet a établi que la boîte de contact vérifie la délivrabilité et non le traitement, et que la sanction du 17 décembre 2025 de Finansinspektionen contre Svea Bank — 170 millions de couronnes, sans ordre de remédiation — a suivi un canal entièrement séparé [11][12]. La présente enquête ajoute ce qu'aucun de ces articles n'avait cartographié : la chaîne de custody elle-même, avec ses quatre référents et son contact affiché sur un domaine de tiers.

Ce que la preuve permet d'affirmer

Les limites doivent être dites clairement. La page de requête RIPE faisant autorité pour le bloc n'a pas pu être ouverte directement dans cette enquête ; tous les faits de champ de registre reposent sur des miroirs tiers, cohérents entre agrégateurs mais explicitement des copies en cache, dont certains présentent des anomalies de dates [1][6][8]. Les faits d'entreprise — fusion, dissolution, structure de groupe, usage opérationnel du bloc — reposent sur des sources de première main de Svea, corroborées entre elles [3][4][5][7][10].

La question centrale — qui porte la charge aujourd'hui — reste ouverte précisément parce qu'aucune source disponible ne la ferme.

Sources citées : miroir RIPE ; ORG-TA44-RIPE ; AS9045 ; AS211899 ; avis de fusion ; page fusion ; rapport annuel 2022 ; document de migration ; RIPE-705 ; archive anti-abuse WG ; couverture antérieure BTW ; test d'opération.