要約

  • AS211899（SVEA）は ORG-SBA155-RIPE（Svea Bank AB、reg-nr 556158-7634）に登録され、abuse-c は SEAR1-RIPE、admin-c/tech-c は JE4899-RIPE（Jorgen Edstrom、person オブジェクトの住所は今も「Svea Ekonomi AB」）であり、SWIPNET-LIR-MNT が維持し ORG-TA44-RIPE（Tele2）がスポンサーである (IPIP.NET の AS211899 ミラー)。
  • legacy inetnum 193.105.138.0–193.105.138.255（netname SVEA-EKONOMI-SE、descr「Svea Ekonomi AB」、ASSIGNED PI、作成 2010-02-18、最終変更 2021-02-02）は ORG-SBSA5-RIPE（Svea Billing Services AB）に登録され、abuse-c は AR23510-RIPE、admin-c/tech-c は JP661-RIPE（Johan Palmqvist）である (IPIP.NET の該当レンジ)。
  • 複数の独立した第三者ミラー（IPIP.NET、IPinfo、BigDataCloud、sitezilla、ip.cc）は、このネットブロックの abuse 連絡先を Verizon ドメインの共有メールボックスと表示するが、オブジェクト自身の登録ハンドルは AR23510-RIPE であり、表示値と登録ハンドルが乖離している (IPinfo の該当レンジ、BigDataCloud、sitezilla、ip.cc)。
  • 同じ Verizon ドメインのメールボックスは、Svea と無関係な Moore Europe Capital Management 195.95.143.0/24、IP-Only Networks AB 193.43.151.0/24、Rackspace Ltd 193.142.244.0/24 にも表示され、これは UUNET/MCI から Verizon Business への系譜で広く適用された carrier 時代の連絡先であることを示す (IPinfo の AS211899)。
  • RIPE policy ripe-705（提案 2017-02、consensus 2018-06-01、実装完了 2019-10-10）が求める年次 abuse-mailbox 検証は、構文・ドメイン・メールサーバー構成といった技術的到達性チェックにすぎず、応答を保証せず、RIPE NCC は運用者側の対応には関与しないと明言する (ripe-705、提案 2017-02、実装アーカイブ、abuse-c 情報、Abuse Contacts ドキュメント、policy-announce、RIPE 79 実装報告)。
  • 本調査で確認した限り、このメールボックスが受理・回答・エスカレーション・是正のいずれかを行った公的記録は存在しない。これは「非公開での対応がなかった証明」ではなく「公的証拠の不在」である。
  • Svea Bank AB に対して実際に火が入った唯一の説明責任は、2025年12月17日の Finansinspektionen による SEK 1億7000万の AML 制裁と注意事項（remark）であり、レジストリとは完全に別の経路だった (Finansinspektionen 英語版、制裁決定 PDF、beslut PDF、調査終了ページ、Cision 配信、Dagens industri、FI の制裁一覧)。

レジストリ上の記録

RIPE Database のミラーが示す構造は二層に分かれる。AS211899 側は Svea Bank AB 名義で、abuse-c は SEAR1-RIPE である。一方、legacy の inetnum 193.105.138.0/24 側は Svea Billing Services AB 名義で、abuse-c は AR23510-RIPE である (apps.db.ripe.net の AS211899 クエリ画面)。同じブランド面に対して二つの異なる組織オブジェクトと二つの異なる abuse ハンドルが並存する構造は、連絡先の責任所在を読者自身でたどる際の第一の確認点になる。

表示値とハンドルの乖離も重要である。複数のミラーはこのレンジの abuse 連絡先を Verizon ドメイン上の共有メールボックスとして表示するが、オブジェクト自体の abuse-c は AR23510-RIPE である (IPIP.NET の該当レンジ、IPinfo の該当レンジ)。この乖離は、表示値が組織・ロール連鎖から導出される既定のレンダリング経路に依存していることを示す (Abuse Contacts ドキュメント)。

carrier 時代の継承連絡先

se.verizon.com は ns.emea.verizonbusiness.com および auth200/auth210.ns.uu.net という legacy Verizon Business/UUNET インフラ上のネームサーバーで解決する (IPinfo の AS211899)。さらに、同じ共有メールボックスが Moore Europe Capital Management、IP-Only Networks AB、Rackspace Ltd といった無関係なネットブロックにも表示される。この広がりは、Svea 専用の応答窓口ではなく、1990年代の carrier 網から Verizon Business へ受け継がれた共通連絡先が既定値として残っていることを示す。

検証が確認するもの、確認しないもの

RIPE の検証制度はここが核心である。ripe-705 と提案 2017-02 は、abuse-mailbox 属性の年次検証を義務づけるが、その検証は構文・ドメイン・メールサーバー構成の技術的チェックであり、メール送信を伴わなくてもよい (ripe-705、提案 2017-02、実装アーカイブ)。RIPE 79 の実装報告によれば、初回検証は約77,200件の abuse-mailbox 属性を対象とし、約93%が合格、約7%が不合格、2019年に約8,000件が更新された (RIPE 79 実装報告)。RIPE NCC は連絡先の有効性を保証する役割を持ち、レポートの処理は運用者の責任であり、運用者が返信しない選択をした場合にできることはないと明言する (abuse-c 情報)。

つまり「検証済み」は「誰かが読んでいる」を意味しない。この区別は、レジストリ上のどの abuse 連絡先にも等しく当てはまる。

記録された対応の不在

本稿の調査では、このメールボックスが 193.105.138.0/24 に関連するレポートを受理・回答・エスカレーション・是正したことを示す公的記録は見つからなかった (IPIP.NET の該当レンジ、IPinfo の該当レンジ)。これは公的証拠の不在であり、非公開の対応が存在しないことの証明ではない。同様に未解決の点として、SEAR1-RIPE の実メールボックス値、JE4899-RIPE の運用上の役割の有無、オブジェクト履歴の完全な差分がある。

説明責任が実際に通った経路

Svea Ekonomi AB は 2022年1月3日に Svea Bank AB へ合併した。グループのレジストリオブジェクトはその後ほとんど変更されておらず、最近の保守はスポンサー/メンテナ側で行われた（例: あるミラーでは role オブジェクト SWIP-RIPE が 2026-07-01 に変更と表示）。一方、Svea Bank AB に対する実際の説明責任の発動は、Finansinspektionen による AML 制裁——SEK 1億7000万の制裁金と注意事項（remark）——であり、2025年12月17日に発表された (Finansinspektionen 英語版、制裁決定 PDF、beslut PDF、Cision 配信、Dagens industri)。これはレジストリの連絡先界面とは完全に別の規制経路を通った。

同日の BTW ブリーフィングはこの共有メールボックスと RIPE 検証の限界をすでに報じている (abuse contact role、sanction spotlight)。本稿の追加は、機能する abuse 機能と管理的プレースホルダを区別する検証可能な証拠の枠組みと、読者が自分で確認できる手順である。

読者が自分で確認できる手順

  1. 四つの名指したブロック（193.105.138.0/24、195.95.143.0/24、193.43.151.0/24、193.142.244.0/24）の表示 abuse 連絡先を公開 WHOIS ミラーで比較する。
  2. se.verizon.com のネームサーバーを legacy Verizon Business/UUNET インフラと突き合わせる。
  3. ripe-705 と提案 2017-02 の「到達性のみ」の検証範囲を読む。
  4. これらの連絡先に紐づく、記録された回答・エスカレーション・是正の痕跡を検索する。

留意点と限界

ミラーのタイムスタンプは相互に矛盾する（ORG-SBA155-RIPE を 2022-12-01 と示すミラーと 2026-05-13/2026-07-01 と示すミラーがあり）、ミラーデータは権威ではない。SEAR1-RIPE の背後の実メールボックス値は権威ある RIPE Database から取得できず、先行する BTW ブリーフィングも同じ取得失敗を報告している。取得された記述の多くは検索プロバイダ報告の抜粋であり、逐語引用の前には裏取りが必要である。本稿では abuse メールボックスをドメインレベルでのみ記述する（ディレクトリ項目: Svea Eknonomi Abuse Role）。