要約

  • FIの2025年12月17日決定は、Svea Bank ABが合併によりSvea Ekonomi ABの義務を引き継いだことを規制当局の見解として再確認した。
  • しかしRIPEのミラー記録では、個人オブジェクトJE4899-RIPE（Jorgen Edstrom）が2022年4月11日の最終更新以来、解散済みのSvea Ekonomi ABを宛先として示し続けている。
  • ミラーごとにAS211899の悪用連絡先の表示が食い違い、組織オブジェクトのabuse-c SEAR1-RIPEと個人宛先のsvea.comアドレスが併存する。
  • SEAR1-RIPEロールオブジェクトの実体は本研究では取得できず、実際のロールメールボックスの値は未検証のまま。
  • ミラーは登記状態の代理検証にはならず、一次RIPEデータベースの照会が不可欠である。

事実の中心は単純である。FIは2025年12月17日の決定（dnr 23-13249）で、Svea Ekonomi ABが2022年1月3日にSvea Bankへ合併し「以前のすべての活動」が銀行に継続したと述べた上で、銀行に対する制裁を科した（https://fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/sanktionsbeslut-svea-bank-ab.pdf 、https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2025/svea-bank-far-en-anmarkning-och-en-sanktionsavgift/ ）。責任の移転は規制当局レベルで確定している。

一方、RIPEのレジストリ記録はミラー上で次の状態を示す。組織オブジェクトORG-SBA155-RIPEはSvea Bank AB（登記番号556158-7634、SolnaのEvenemangsgatan 31）と改称され、abuse-cとしてSEAR1-RIPEを参照している（http://whois.ipip.net/AS211899 、https://ip.cc/topic/asn/AS211899/ ）。しかし個人オブジェクトJE4899-RIPE（Jorgen Edstrom、AS211899のadmin-c/tech-c）は宛先として今なお「Svea Ekonomi AB」を掲げ、最終更新は2022年4月11日のままである（http://whois.ipip.net/AS211899 、https://ip.cc/topic/asn/AS211899/ 、https://sitezilla.org/asn/211899 ）。

さらに表示の不整合がある。複数のミラー（https://ipgeolocation.io/browse/asn/AS211899 、https://sitezilla.org/asn/211899 ）は「AS211899のabuse contactはsvea.comドメイン上の個人アドレスである」と個人宛先を表示し、組織オブジェクトが参照するロールハンドルSEAR1-RIPEと併存する。このロールオブジェクトの本文は本研究で一度も取得できず、実際にどのメールボックスが悪用報告を受ける設定になっているのかは検証されていない。

AS211899が公表する唯一のIPv4プレフィックス193.105.138.0/24は、起点名ではSvea Bank AB、基礎のISPオブジェクトではSvea Billing Services ABと映される（https://ipgeolocation.io/browse/asn/AS211899 ）。連絡先surfaceに第四のSvea関連名称が登場する形である。なお、一部のミラー（https://radar.qrator.net/as/211899/whois ）はプライバシー保護のため管理者連絡先をDUMY-RIPEに置き換えており、これは悪用連絡先の取り消しや再割当を意味しない。

RIPE NCCの公表ガイダンスは、abuse-cロールオブジェクトが「許容されない利用の報告を受け、処理する」ために存在すると述べる（https://www.ripe.net/manage-ips-and-asns/resource-management/abuse-c-information/ 、https://docs.db.ripe.net/Types-of-Queries/Abuse-Contacts/ ）。これは悪用連絡先という登記メカニズムの存在を保証するものであり、報告が実際に受領・対応されていることの独立した証明ではない。2022年の合併以降、いずれかのSvea系悪用役割が報告を受領し対応したというレジストリに依存しない証拠は、先行報道でも本研究でも確認されていない（https://btw.media/de/svea-eknonomi-abuse-role-registry-validity ）。

最後に、本研究自体の限界を明示する。一次のRIPE照会URLは本研究では内容を返さず、上記のレジストリ状態はすべて第三者ミラーに依存する。さらにミラー間でORG-SBA155-RIPEの最終更新日が食い違う（ip.cc/sitezillaでは2022-12-01、ipip.net/ipgeolocation.ioでは2026-05-13）（http://whois.ipip.net/AS211899 、https://ipgeolocation.io/browse/asn/AS211899 、https://ip.cc/topic/asn/AS211899/ 、https://sitezilla.org/asn/211899 ）。この日付不整合そのものが、ミラーが一次記録の代替にならないことを示している。

本記事の対象についてのBTWのディレクトリ項目はこちら。