要約

  • 193.105.138.0/24 は RIPE では ASSIGNED PI として登録され、netname は SVEA-EKONOMI-SE、descr は Svea Ekonomi AB だが、現在この経路を告知しているのは Svea Bank AB（AS211899）である [1]。
  • スポンサー組織は Tele2 Sverige AB（ORG-TA44-RIPE、SWIPNET-LIR-MNT）、登録上の org は Svea Billing Services AB（ORG-SBSA5-RIPE、abuse-c AR23510-RIPE）、AS 側の org は Svea Bank AB（ORG-SBA155-RIPE、abuse-c SEAR1-RIPE）と、四つの参照先が分かれている [1][3][5]。
  • Svea Ekonomi AB（556489-2924）は 2022 年 1 月 3 日、Finansinspektionen の承認を得た合併で Svea Bank AB（556158-7634）に移転・消滅したが、abuse 連絡先の duty 移転を文書化した公的資料は確認できていない [4][6][7]。

レジストリの事実から始める。第三者ミラーが表示する inetnum 193.105.138.0 - 193.105.138.255 の記録は、netname SVEA-EKONOMI-SE、descr「Svea Ekonomi AB」、country SE、status ASSIGNED PI、created 2010-02-18T14:15:11Z、last-modified 2021-02-02T09:03:55Z という内容である [1]。当該の org は ORG-SBSA5-RIPE = Svea Billing Services AB（org-type「other」、住所は Solna の Svea Billing Systems AB 関連）、abuse-c は AR23510-RIPE、admin-c/tech-c は JP661-RIPE（Johan Palmqvist）とされる [1]。スポンサー組織は ORG-TA44-RIPE = Tele2 Sverige AB で、その LIR の maintainer には SWIPNET-LIR-MNT が含まれる [1][3]。重要なのは、ミラーの表示行に「% Abuse contact for 193.105.138.0 - 193.105.138.255 is a mailbox on the se.verizon.com carrier domain」という Verizon Business

ドメインのメールボックスが現れる点であり、これは登録上の Svea 組織や abuse-c ハンドルとは矛盾する表示である [1]。この表示がどの仕組み（継承された role、レガシー maintainer の override など）で付いているのかは、本稿が確認した公的資料からは特定できない。

次に運用側。AS211899「SVEA」は created 2021-02-02、org は ORG-SBA155-RIPE = Svea Bank AB（556158-7634）、abuse-c は SEAR1-RIPE、スポンサーは同じ ORG-TA44-RIPE で、告知している IPv4 経路は 193.105.138.0/24 の一本である [5]。つまり、この /24 は今、Svea Bank の AS が経路を引き、Svea の移行文書も「New public subnet 193.105.138.0/24 for STAGE/DEMO/PROD」として本ブロックの実使用を裏付けている [8]。経路の origin は銀行に移ったのに、オブジェクトの org は別会社の Svea Billing Services AB に留まり、表示の abuse 連絡先は第三者キャリア・ドメインである。

この不整合がなぜ重要か。法人の系譜をたどると、Svea Ekonomi AB（556489-2924）は 2022 年 1 月 3 日に子会社 Svea Bank AB（556158-7634）を存続会社とする合併で移転し、Finansinspektionen の承認を得て消滅した [4][6]。Svea の年次報告書は、Svea Billing Services AB をグループ内の別の運営会社として名指ししており、親銀行とは別法人である [7]。つまり descr に書かれた法人はもはや存在せず、レジストリ名は過去の実体を指す記述痕になっている。RIPE の政策文書 RIPE-705 の体系では、abuse-c 属性は年次で「技術的な到達可能性」の検証を受けるのみであり、報告が読まれ、対応され、是正されることを証明するものではない [9]。この検証の性質は以前の報道で示した通りである [10]。

本稿が答えを閉じられていない問いはこれだ。今日、このブロックの abuse 連絡先に対する registry duty は、登録 org の Svea Billing Services AB が負うのか、経路 origin の Svea Bank AB が負うのか、スポンサー LIR の Tele2 が負うのか。2021 年の AS211899 作成時、あるいは 2022 年の合併時に、duty を移す文書化された一手があったのか。本稿が参照した公的資料の範囲では、そうした移転を記録する資料は確認できない。あくまで「確認できない」のであって「存在しない」の証明ではない。それでも、四方が別々の法人を指すレジストリ記録は、 abuse 報告が届いたときに第一応答者が誰かを読者に明示できないまま運用されている状態であり、これ自体が説明責任上の欠陥である。

限界を明示する。RIPE db-web-ui の一次照会ページは本稿の調査環境で直接開けず、レジストリ・フィールドの事実はすべて第三者ミラーに依存している。各集計サイトの表示は相互に整合するが、これはキャッシュされた写本であり、日付の異常も観測された。読者はこの限界を前提に判断してほしい。

引用ソース：RIPEミラー、ORG-TA44-RIPE、AS9045、AS211899、合併告知、合併ページ、2022年年次報告書、移行文書、RIPE-705、anti-abuse WGアーカイブ、先行報道、運用テスト。