要約

  • スベア・エコノミ(Svea Ekonomi AB)は2022年1月3日にスベア銀行(Svea Bank AB)へ合併されたが、AS211899(「SVEA」)のabuse-c SEAR1-RIPEが指す記録面は2021〜2022年時点のままである。
  • RIPE政策は年次のabuse-mailbox検証(ripe-705)と、30/60/90日型の会員解約・資源抹消梯子(ripe-858)を定めており、機構自体は文書化されている。
  • しかし、スベアのabuse-mailbox属性が検証され、正しいとされ、あるいは瑕疵とされたことを証明する公表済みの検証報告・処分記録は公的記録に存在しない。事象の記録はここで途切れている。

前提事象:合併と凍結された登録面

スベア・エコノミ(Svea Ekonomi AB)の消滅とスベア銀行(Svea Bank AB)への合併は2022年1月3日に発効した。第三者RIPEデータベースミラーのレンダリングによれば、AS211899(「SVEA」)は組織オブジェクトORG-SBA155-RIPE(スベア銀行 Svea Bank AB、登記番号556158-7634)に登録され、スポンサーはORG-TA44-RIPE(Tele2/SWIPNET)、abuse-cはSEAR1-RIPEである（IPIP.NETミラー）。

同一のレンダリングによれば、personオブジェクトJE4899-RIPE(Jorgen Edstrom)は当該ASのadmin-c/tech-cでありながら、最終更新日2022年4月11日のまま、消滅した法人の住所「Svea Ekonomi AB」を記載し続けている（IPIP.NETミラー）。さらに旧inetnum 193.105.138.0/24(SVEA-EKONOMI-SE)はabuse連絡を第三者企業のメールボックスabuse[at]se.verizon.comへ迂回させ、最終更新日付は2021年2月2日とされる（IPIP.NETミラー）。

第三者ミラーの間では、ORG-SBA155-RIPEのlast-modified表示に不一致が認められる。あるミラーは2022年12月1日を表示し、他のミラーは2026年5月13日を表示し、どの連絡先が現用とされるかの表示も異なる（IPIP.NETミラー）。ミラーの内容は描画されているものの証拠であって、基盤レコードの現行性の証明ではない。

文書化された機構

RIPEの政策は機構を明確に文書化している。ripe-705はRIPE NCCにabuse-mailbox属性を少なくとも年1回検証する義務を課し、属性が不正と判断された場合には関連政策・手続に従ってフォローアップを行うとしている（ripe-705）。abuse-c属性はorganisationオブジェクト内に置かれ、abuse-mailboxを含むroleオブジェクトを参照し、RIPE NCCは2013年から割当済み資源にabuse-cを設定し始めた（RIPE NCC abuse-c information）。

提案2017-02は、5年間にわたりRIPE NCCが不正なabuse-mailbox属性に関する1,000件超の外部報告を調査・解決し、その間に解約・抹消手続を一度も起動しなかったと記録している（提案2017-02）。解約・抹消手続が起動された後でも、保持者には3か月の解決猶予が残る（提案2017-02）。

梯子の終端はripe-858が規定する。不正なabuse-mailboxや無応答は政策違反として扱われ、3か月の解約脅しを伴う初回通知、30日および60日の催告、90日後の正式なSSA解約に至る。解約時にサービスは停止し、番号資源レコードは抹消され、RPKI証明書は失効する（ripe-858）。前文書ripe-833(2024年10月18日発行)はすでに通知受領時の停止措置と3か月の解約期間を定めていた（ripe-833）。

RIPE NCC自身の検証ツールは書式、DNS、メールボックスの存在を電子メールを送らずに確認する。RIPE 87の運営者発表によれば、検査対象は週に約2,000件、不合格率はおおむね6〜8%で、長期無応答の会員は会員資格を喪失しうるとされる（RIPE 87 AAWG発表資料）。

事象記録の途切れ

機構は存在する。しかし、スベアのabuse-mailbox属性が検証され、正しいとされ、あるいは瑕疵とされたことを証明する公表済みの検証報告、報告追跡結果、仲裁申立て、是正措置は公的記録に存在しない。RIPE NCCはメールボックスが存在し受信可能かを検証できるが、その背後の運営者に報告へ回答することを強制することはできない（BTW Svea remedy path）。 remedies pathは実在するが不透明であり、RIPE NCCと資源保持者の間で行われると記述されている（BTW Svea remedy path）。

本調査では「RIPE NCC corrective actions Svea」と題されるRIPE NCCのプレスリリースを示すURLを提示したが、いかなる検索結果・抜粋・原文にも該当文書は確認できなかった（RIPE NCC corrective actions Svea（検索対象URL））。検索不能は文書の非存在の証明ではないが、存在の証拠も得られなかった。

一方で、RIPE NCCは他の事案では執行結果を公表している。虚偽文書を提出した当事者の会員資格を解約し、5年間の会員停止を課し、不正転送を無効化して警察に通報した例が確認できる（RIPE NCC Registry Investigation Report）。公表形式自体は存在するが、スベアのabuse表面には適用されていない。

処分件数の混同への注意

公表されている解約件数(2024年の無応答29件、2025年の3件)は一般無応答の類型に属し、abuse-c固有の執行ではない（BTW last resort分析）。位置づけられた報道によれば、abuse-mailbox行為について解約・抹消の最終段階は一度も発動されていない（BTW last resort分析）。

事象ファイルとしての含意

  • 事象は「機構の欠如」ではなく「機構はあるが個別処分が観測不能」という形で閉じられている。
  • 「公に観測できない」ことは「執行されない」ことを証明しない。その逆も同様である。
  • 事象の完全な評価には、検証報告、報告追跡、仲裁申立てのいずれかの公開が前提となる。

補足：提案2017-02の掲載は別URL（Regular abuse-c Validation）でも参照できる。