要約

  • AS211899 の登録組織は Svea Bank AB（reg-nr 556158-7634）だが、人物オブジェクト JE4899-RIPE は今も「Svea Ekonomi AB」の住所を示し、abuse mailbox は個人宛メールアドレスである。
  • RIPE の制度上、更新義務はデータを管理する Maintainer 側にあり、RIPE NCC は abuse-mailbox の年次検証と、応答しない場合の LIR 閉鎖・資源登録抹消という最終手段を握る。
  • 登録データそのものが争われる場合、RIPE NCC 規約第12.4条に基づく仲裁手続き（ripe-844）が用意される。
  • しかし外部の abuse 報告への実質対応は RIPE NCC の権限外であり、連絡先が「有効」でも応答義務はない。

第三者から見たこの記録の問題は、名前が新旧入り混じっていることではない。問題は、報告者がこの状態を是正するために実際に使える経路がどこまで機能するか、である。

制度が認める四つの経路

第一に、RIPE NCC の報告手続きでは、オブジェクトの Maintainer に連絡しても解決しない場合、RIPE NCC が報告を責任者に転送し追跡する。ただし同手続きは、スパムやフィッシングといったネットワーク外部の abuse 対応や、当事者間の争いについては権限外とし、争いは仲裁に回すとしている。

第二に、ripe-705 は inetnum・inet6num・aut-num に abuse-c: 属性を義務付け、role オブジェクトには abuse reports を受ける単一の abuse-mailbox: 属性を要求する。そして 報告書にある通り、RIPE NCC は「abuse-mailbox: 属性を少なくとも年1回検証」し、不正と判断された場合は関連ポリシーと手続きに従ってフォローアップする。第三に、この検証制度の母体となった ポリシー提案 2017-02 は、ripe-563 が検証を設けなかったことに触れ、応答しない・拒否する資源保有者については、既存ポリシー上、LIR 閉鎖や独立資源の登録抹消に至り得るとし、実際の閉鎖までさらに3か月の猶予があると記す。第四に、登録データそのものが争われる場合は ripe-844 の仲裁手続きがある。これは RIPE NCC 規約第12.4条に基づき、会員間・会員と事務局間の登録をめぐる争いを裁き、裁定不遵守は2週間経過後、管轄裁判所への付託がなければ標準サービス契約の終了（閉鎖・抹消）につながり得る。

権限の境界

この制度には明確な境界がある。RIPE NCC の abuse 支援ページは、RIPE NCC の役割は abuse 連絡先が有効で最新であることを確保することまでで、ネットワーク事業者が abuse 報告に応答しない選択をした場合「我々にできることは何もない」という趣旨の説明をしている。また RIPE データベース利用規約は、データの正確性・完全性・可用性を保証せず、維持データの正確さを保つ責任は Maintainer にあると定める。つまり「有効な連絡先だが応答しない」状態は、検証制度の射程の外に置かれる。

Svea の記録が置かれた位置

第三者の WHOIS ミラーによれば、AS211899 は組織 ORG-SBA155-RIPE「Svea Bank AB」（reg-nr 556158-7634、国 SE）に登録され、abuse-c は SEAR1-RIPE、abuse mailbox は jorgen.edstrom [at] svea [dot] com である。別のミラーは「AS211899 の abuse 連絡先は jorgen.edstrom [at] svea [dot] com」というフィルタ済み WHOIS 出力を示し、維持は SWIPNET-LIR-MNT、スポンサー組織は ORG-TA44-RIPE（Tele2/Swipnet 系）とする。人物オブジェクト JE4899-RIPE の住所欄には「Svea Ekonomi AB」、Evenemangsgatan 31、SE-169 81 Solna が残る。ミラーは一次の apps.db.ripe.net 記録を遅延して写すことがあるため、本稿の記録内容はミラーに基づく一時的観測として扱う。

この新旧混在が生まれた法的背景は、スウェーデン金融監督庁 Finansinspektionen の処分記録が裏付ける。FI の決定書 PDFは「2022年1月3日、Svea の親会社であった Svea Ekonomi AB は Svea と合併した。以後、Svea Ekonomi AB が運営していた全事業は Svea が運営している」との趣旨を記し、2025年12月17日の処分では Svea Bank AB に対し銀行・金融業法（2004:297）第15章に基づく注意（anmärkning）と1億7000万クローネの制裁金を課した。 FI の英語版告知は、違反が認可撤回や警告に値するほど重大ではないため注意処分としたと説明する。重要なのは、この監督処分が銀行法上の義務違反を対象とするものであり、abuse 連絡先の登録適正そのものを命じた文書ではないことである。

救済経路の現状評価

以上を整理すると、報告者が実際に使える経路は次の通りになる。(1) Maintainer への直接連絡、(2) RIPE NCC 報告手続きによる転送・追跡、(3) 年次検証による自動是正と、提案 2017-02 が記す閉鎖・抹消の最終手段、(4) 争いがある場合の ripe-844 仲裁（会員間または会員・事務局間が前提）である。ただし、外部の abuse 報告への応答自体は事業者の裁量に残され、RIPE NCC は関与しない。

Svea の記録について言えば、abuse mailbox が個人のアドレスであり、人物オブジェクトが消滅法人の住所を名乗っている状態は、年次検証の対象にはなり得るが、検証が「有効」の判断をどう下すかは公開記録からは確認できない。そして誰がこのメールボックスを実際に監視しているかを示す公開文書は見つかっていない。制度は経路を用意しているが、経路の出口で何が起きたかを第三者が観測する手段は、現時点では提供されていない。