要約

責任は一社に集中したのに 窓口は三つに分散したまま

2022年1月3日、親会社のSvea Ekonomi AB(組織番号556489-2924)は子会社のSvea Bank AB(同556158-7634)に合併され、法人格を失った[https://www.svea.com/sv-se/om-oss/fusion]。すべての契約上の義務はSvea Bankへ自動的に移転した。つまり法的な責任主体は一社に整理された。しかし番号資源の記録はそれに追従していない。

RIPEのミラー記録によれば、AS211899の組織オブジェクトORG-SBA155-RIPEは「Svea Bank AB」を名乗り、abuse-cはSEAR1-RIPE、admin-c/tech-cはJE4899-RIPE(担当者Jorgen Edstrom)である[http://whois.ipip.net/AS211899]。だがこの担当者オブジェクトの住所欄は今も「Svea Ekonomi AB」となっており、法的には存在しない社名が参照されている。また集約サイトの一部はAS211899の虐待通報先をSEAR1-RIPEの役割メールボックスではなく、組織の個人メールと表示しており、レジストリ本来の値との差異が確認できない。

旧ブロックSVEA-EKONOMI-SE(193.105.138.0/24、AS211899が発信)は、netnameと説明欄に「Svea Ekonomi AB」、上位組織にはORG-SBSA5-RIPE「Svea Billing Services AB」、虐待通報コメントには第三者のメールボックスが現れる[http://whois.ipip.net/AS211899/193.105.138.0/24]。同一の/24に三つの異なるSvea系名称が並び、その一つは合併で消滅した法人である。さらにAS41634は別名称のSvea Hosting ABが保持し、Svea Bankとの資本関係を裏付ける資料は取得した限見つからない。

制裁は確定した ただそれは連絡先の正確性とは別の戦線だった

フィンスペクションは2022年6月21日、Svea Bank ABを消費者信用法(2010:1846)第6条および第12条違反で戒告(anmärkning)と450万クローナの制裁金(sanktionsavgift)の対象とし、Svea Bankが「Svea Ekonomiの義務を引き継いだ」主体であると認定した[https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2022/svea-bank-far-anmarkning-och-sanktionsavgift/]。法定上限はグループ売上高の10%(約4億4000万クローナ)だった。

Svea Bankの控訴を受け、ストックホルム行政裁判所(事件番号15051-22)は2023年11月14日に処分を取り消した。証明責任は当局側にあるとしての判断だった。しかし行政控訴裁判所は2024年9月25日(事件番号7294-23)に当局の控訴を認め、違反が軽微でなく制裁金も比例的だと認定して当局の決定を全面的に支持した[https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-kr-7294-23-dom-2024-09-25.pdf]。最高行政裁判所(HFD)はEU司法裁判所への先決裁定を行わず上告を不受理としたため、450万クローナの制裁は確定した。

この訴訟経過が示すのは、外部の審級が救済を硬化させたことである。銀行法務の面では、修復は「証明された」ものになった。一方、取得した資料のどこにも、この制裁や裁判記録が番号資源の連絡先の正確性と結び付けられている箇所はない。二つの説明責任の軌道は互いに接触していない。

レジストリは存在証明であって 運用証明ではない

本稿の結論を構成する区別は次の通りである。レジストリ上のabuse-cやメールアドレスは「登録された連絡先記録」の存在を示すだけで、担当者の人員配置、監視、応答を実証しない。ミラーはあくまでミラーであり、取得した事実からは一次レジストリの鮮度を検証できない。

修復と改名を区別するために必要な証拠として、事実パッケージは次を挙げる。合併後の単一法人にJE4899-RIPEやORG-SBSA5-RIPEが更新されたことを示す日付付きの変更履歴。各メールボックスへのテスト通報に対する受理番号と応答者名。Svea Bank AB名義で公開された虐待通報のSLAとエスカレーション経路。第三者Verizonメールボックスを運用する主体に関する契約上の証拠。第三者メールボックスの除去または移転。合併後の連絡先を再検証したレジストリまたは会員確認の記録。

この記事の執筆時点で、そのいずれも公開資料では確認されていない。規制・司法の記録が救済を確定させたのと同じくらい厳密に、番号資源の連絡先修復も外部から検証可能な証拠で示されるべきである。記録が改名されても、検証可能な修復がなければ、虐待通報の経路は消滅した法人名の後ろに置かれたままになる。

出典

  1. https://apps.db.ripe.net/db-web-ui/query?searchtext=AS211899
  2. http://whois.ipip.net/AS211899
  3. https://ipgeolocation.io/browse/asn/AS211899
  4. http://whois.ipip.net/AS211899/193.105.138.0/24
  5. https://ipinfo.io/AS211899/193.105.138.0/24
  6. https://ipinfo.io/193.105.138.1
  7. https://ipgeolocation.io/browse/asn/AS41634
  8. https://svea.net/peering
  9. https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2022/svea-bank-far-anmarkning-och-sanktionsavgift/
  10. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-svea-bank.pdf
  11. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-fr-15051-22-dom-2023-11-14.pdf
  12. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-kr-7294-23-dom-2024-09-25.pdf
  13. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-hfd-svea-bank.pdf
  14. https://www.svea.com/sv-se/om-oss/fusion
  15. https://www.svea.com/globalassets/sweden/om-oss/fusion/fusionsbrev_svea-ekonomi_eng_210907.pdf
  16. https://statsskoleverket.se/riipe/AS211899