スヴェア・エコノミの Abuse Role：登録有効性と実証可能な責任の間

要約

• 2025年12月17日、FI は Svea Bank AB に注意処分と1億7,000万クローネの罰金を科した。調査期間は2022年4月30日から2023年5月1日までで、法人顧客向け業務に限定され、実益所有者の特定不備、リスク評価の不足、高度デューデリジェンスの欠陥、対応の遅れが指摘された https://www.fi.se/en/published/sanctions/financial-firms/2025/svea-bank-receives-a-remark-and-administrative-fine/ https://www.fi.se/sv/publicerat/granskningar/undersokningar/undersokningar-lista/2025/fi-avslutar-undersokning-av-svea-bank/ 。処分は免許取消や警告を必要としない程度とされた https://www.fi.se/en/published/sanctions/financial-firms/2025/svea-bank-receives-a-remark-and-administrative-fine/ 。
• RIPE データベースでは AS211899（SVEA）は Svea Bank AB（ORG-SBA155-RIPE）に紐づき、abuse-c は SEAR1-RIPE である。しかし人物オブジェクト JE4899-RIPE（Jorgen Edstrom）は依然として「Svea Ekonomi AB」の住所を掲げ、最終更新は2022年4月11日のままである http://whois.ipip.net/AS211899 https://ip.cc/topic/asn/AS211899/ 。
• ルーティング接頭辞 193.105.138.0/24 は「Svea Ekonomi AB」と記述され、Svea Billing Services AB に紐づき、表示される abuse 連絡先は第三者である Verizon ドメインのメールボックスであり、IPinfo もこれを裏付ける http://whois.ipip.net/AS211899/193.105.138.0/24 https://ipinfo.io/193.105.138.185 。
• RIPE NCC は自らの役割を abuse 連絡先の有効性・最新性の維持に限定し、事業者が返信しない選択をした場合には対処できないと明言している https://www.ripe.net/manage-ips-and-asns/resource-management/abuse-c-information/ https://www.ripe.net/about-us/support/abuse/ https://docs.db.ripe.net/Types-of-Queries/Abuse-Contacts/ 。つまり登録上有効な連絡先は、報告が受け取られ対応されることを何も証明しない。
• 2022年の合併以降、Svea の abuse role アカウントが何らかの報告を受け取り対応したことを示す独立した非レジストリの情報源は確認できていない。

規制処分とレジストリの細部を並べて見ると、同じ主体の責任構造の二つの側面が現れる。FI の制裁は、AML 統制が文書化された手続きと実際の運用の間で乖離していたことを認定した。abuse-contact の面は同じパターンをより小さな規模で示す。オブジェクトは存在し、参照は解決され、形式要件は満たしている。しかし、運用の証拠はない。

表面は分裂している。AS211899 の abuse パスは Svea Bank AB に向かい、接頭辞 193.105.138.0/24 の abuse パスは Svea Billing Services AB と Verizon のメールボックスに向かう http://whois.ipip.net/AS211899 http://whois.ipip.net/AS211899/193.105.138.0/24 。さらに別の AS41634（SVEA）は Svea Hosting AB に属し、svea.net ドメインの abuse メールボックスを掲げており、レジストリには両者の関係は示されていない http://whois.ipip.net/AS41634 https://www.cidr-report.org/cgi-bin/as-report?as=AS41634&view=2.0 。Svea 自身の連絡先ページは network abuse 連絡先を宣伝するが、どの法人が運用するかは明記しない https://svea.net/contact 。ミラー間でもオブジェクト名と更新時刻が一致しない https://ip.cc/topic/asn/AS211899/ 。