要約

  • RIPE NCC は自らの役割を「abuse 連絡先が RIPE Database 上で有効かつ最新であることの保証」と定め、報告の処理はネットワーク運用者の責任であると明言している。「運用者が返信しない選択をした場合、私たちにできることは何もない」(RIPE NCC abuse-c 情報)
  • ripe-705 による年次検証は構文・ドメイン・メールサーバー設定といった技術的パラメータのみを確認し、「正しく設定された abuse-mailbox が報告にフォローアップするか」は範囲外であり、RIPE NCC は運用者の内部 abuse 対応に介入する権限を持たないと明記している (RIPE Labs)
  • AS211899 の組織オブジェクト ORG-SBA155-RIPE は Svea Bank AB 名義(2022-05-12 作成、合併後)で abuse-c は SEAR1-RIPE、abuse mailbox は 個人名義のアドレス。一方、人物オブジェクト JE4899-RIPE (Jorgen Edstrom) の住所欄には今も消滅した「Svea Ekonomi AB」が残る (http://whois.ipip.net/AS211899)

Svea Ekonomi AB と Svea Bank AB の合併は、企業自身の文書によって 2022年1月3日に確定している。合併書簡(2021年9月7日付)は「Svea Ekonomi のすべての合意・義務は合併規則に従い自動的に Svea Bank に移転する」と述べ(https://www.svea.com/globalassets/sweden/om-oss/fusion/fusionsbrev_svea-ekonomi_eng_210907.pdf)、Svea の合併ページも「合併後、Svea Ekonomi AB の全業務が Svea Bank AB の一部となった」と確認する(https://www.svea.com/sv-se/om-oss/fusion)。法的には単一の存続主体がすべての義務を負う。

しかしレジストリ側の記録はこの整理に追いついていない。旧ブロック 193.105.138.0/24 (SVEA-EKONOMI-SE) は今も「Svea Ekonomi AB」の名を載せ、親組織は Svea Billing Services AB (ORG-SBSA5-RIPE, abuse-c AR23510-RIPE)、abuse 連絡先のコメントは第三者である Verizon のメールボックスを示す(http://whois.ipip.net/AS211899/193.105.138.0/24)。アグリゲーターの IPinfo も 193.105.138.2 の abuse 連絡先として第三者である Verizon 名義のメールボックスを表示する(https://ipinfo.io/193.105.138.2)。ひとつの /24 に三つの Svea 系名称(うち一つは消滅済み)と第三者のメールボックスが併存している。

RIPE Labs の解説は、abuse 連絡先情報の維持は IP アドレス保有者の責務であり、RIPE NCC の定期検証は「アドレスがメッセージを受信できること」のみを確認すると述べる。応答がなければ、報告者は admin-c/tech-c を試みるか法執行機関へのエスカレーションが案内される(https://labs.ripe.net/author/angela_dallara/ripe-ncc-anti-abuse-support-what-to-do-if-it-happens-to-you/)。つまり無応答は認知された可能性であり、レジストリの執行事項ではない。

Finansinspektionen の2025年12月17日付制裁決定(戒告 + 罰金 SEK 1億7000万)は Svea Bank AB に対するアンチマネーロンダリング規則違反に関するもので、対象期間は2022年4月30日~2023年5月1日、法人顧客に限定されていた(制裁決定; FI 調査結了)。これは規制遵守の記録であり、abuse 報告処理の実績を裏付けるものではない。

本ブリーフィングの中核的否定的発見: 13の一次・二次ソースを調査しても、SEAR1-RIPE、AR23510-RIPE、jorgen.edstrom メールボックスが合併後に abuse 報告を受信し対応したことを示す独立した(レジストリ外の)証拠は見つからなかった。公的記録上、これらの役割オブジェクトは、責任ある運用者の存在が証明されるまで「行政的な残骸」として機能している。

出典