要約

  • 193.105.138.0/24（netname SVEA-EKONOMI-SE、AS211899）の abuse 連絡先は、複数の第三者ミラー上で carrier 時代から受け継がれた Verizon ドメインの共有メールボックスとして表示される（IPIP.net、IPGeolocation.io、IPinfo）。
  • RIPE 政策（ripe-705、提案 2017-02 および 2019-04）は abuse-mailbox 属性の年次検証を義務付けるが、検証が確認するのは技術的な受信可能性のみで、報告の実際の処理ではない（ripe-705、提案 2017-02、提案 2019-04）。
  • 本稿の調査では、このメールボックスが 193.105.138.0/24 に関する報告を受理・回答・エスカレーション・是正したことを示す公的記録は一件も確認できなかった。これは証拠の不在であり、機能しなかったことの証明ではない。
  • Svea Bank AB（法番号 556158-7634）に対して実際に発動した唯一の説明責任は、Finansinspektionen が 2025年12月17日に発表した注意（anmärkning）と SEK 1億7000万の制裁金で、これはレジストリの連絡先界面とは完全に別の規制経路を通った（FI 制裁発表（スウェーデン語）、FI 制裁発表（英語））。
  • 正式な決定文書では、銀行法（2004:297）15章7条に基づく制裁金、約 SEK 6億2700万の法定上限（2024年グループ売上約62億7100万の10%）、ストックホルム行政裁判所への不服申立て経路が記録されている（FI 制裁決定書 PDF）。

ミラーが示すもの、ミラーが示さないもの

IPIP.NET、IPinfo、ipgeolocation.io などの第三者ミラーは、SVEA-EKONOMI-SE（組織 ORG-SBSA5-RIPE Svea Billing Services AB、スポンサー ORG-TA44-RIPE）の inetnum レコードを表示し、abuse 連絡先を Verizon ドメインのメールボックスとして描画する（IPIP.net、IPinfo）。ただしミラー同士が矛盾している。AS211899 のレベルでは Svea ドメインの個人メールボックスやロール SEAR1-RIPE が表示されることがあり、同一の責任主体を二つのレンダリングが同時に記述することはできない（IPGeolocation.io）。本稿の調査では権威ある RIPE Database クエリを直接取得できず、すべてのレジストリ値はミラー由来である（RIPE Database ウェブクエリ）。

検証の意味と限界

RIPE の政策体系は、単一の検証済み abuse-mailbox 属性を少なくとも年1回検証することを要求する。検証が確認するのは構文、ドメイン、メールサーバー構成という技術的な受信可能性であり、誰かが読み、応答し、エスカレーションし、是正するかどうかではない（ripe-705、RIPE Labs 検証解説、RIPE abuse 支援、LIR abuse 報告ガイド）。つまり「有効（valid）」は「運用されている（operating）」を意味しない。本稿の前提はこの区別であり、問いは「連絡先は存在するか」ではなく「連絡先経路が検証可能な救済を生んだ証拠はあるか」である。

実際に発動した説明責任

Finansinspektionen の調査は 2022年4月30日〜2023年5月1日の期間、法人顧客向け業務に限定されて行われた。欠陥は全般リスク評価、顧客リスク評価、顧客デューデリジェンス（実質的な受益者確認、高リスク顧客への適時の強化措置）に及んだ（FI 英語制裁発表、FI 調査完了公表）。決定文書は、Svea が挙げた既存措置への言及を、介入を控える理由として受け入れなかったことを記録している（FI 制裁決定書 PDF）。Svea Bank 自身の発表は受領を確認し、CEO Lennart Ågren が AML/CTF への投資を強調するが、これは自己申告であり独立検証ではない（Svea Bank プレス発表 PDF）。

救済チャンネルの対比

AML 制裁の救済証拠は規制当局と発行体の文書に存在する。一方、abuse 連絡先の救済証拠——報告の受理、回答、エスカレーション、是正——は、どの公的ソースにも存在しない。同じ会社に対する二つの責任チャンネルのうち、一つだけが文書化された結果を生んだ。この非対称が本稿の中心所見である。

証拠の境界

すべての RIPE 値はミラー由来であり、権威あるデータベース応答は本稿で直接検証されていない（RIPE Database ウェブクエリ）。制裁決定 PDF の抜粋は断片的であり、引用箇所以外の条項番号は未検証である（FI 制裁決定書 PDF）。メールボックス処理の不在は証拠の不在であり、機能しなかったことの証明ではない。本稿の主張は、これらの境界の中でのみ成立する。