要約

  • AS211899(SVEA)は ORG-SBA155-RIPE(Svea Bank AB、reg-nr 556158-7634)に登録され、abuse-c は SEAR1-RIPE、admin-c/tech-c は JE4899-RIPE(Jorgen Edstrom、person オブジェクトの住所は今も「Svea Ekonomi AB」)であり、SWIPNET-LIR-MNT が維持し ORG-TA44-RIPE(Tele2)がスポンサーである(AS211899 登録レコードのミラー)。
  • legacy inetnum 193.105.138.0-193.105.138.255(netname SVEA-EKONOMI-SE、descr「Svea Ekonomi AB」、ASSIGNED PI、作成 2010-02-18、最終変更 2021-02-02)は ORG-SBSA5-RIPE(Svea Billing Services AB)に登録され、abuse-c は AR23510-RIPE、admin-c/tech-c は JP661-RIPE(Johan Palmqvist)である(193.105.138.0/24 のレジストリレコード)。
  • 複数の独立した第三者ミラー(IPIP.NET、IPinfo、WhoisMind)は、このネットブロックの虐待連絡先を Verizon ドメインの共有メールボックス(このアドレスは本稿の後半の限定セクションに明記する)と表示するが、オブジェクト自身の abuse-c ハンドルは AR23510-RIPE であり、表示値と登録ハンドルが乖離している(IPinfo の該当レンジ)。
  • 同じ Verizon ドメインのメールボックスは無関係なネットブロック——Moore Europe Capital Management の 195.95.143.0/24(notify は同じドメインの宛先)(Moore Europe レンジのミラー)、IP-Only Networks AB の 193.43.151.0/24(WhoisMind の IP-Only レンジ)、Rackspace Ltd. の 193.142.244.0/24(WhoisMind の Rackspace レンジ)——にも表示され、Svea 専用ではなく UUNET/MCI から Verizon Business への系譜で広く適用された carrier 時代の連絡先であることを示す。
  • se.verizon.com は ns.emea.verizonbusiness.com および auth200/auth210.ns.uu.net という legacy Verizon Business/UUNET インフラ上のネームサーバーで解決する(se.verizon.com の DNS レコード)。
  • RIPE policy(ripe-705、提案 2017-02)が求める年次 abuse-mailbox 検証は、構文・DNS・メールサーバー構成といった技術的到達性チェックにすぎず、応答を保証せず、RIPE NCC は運用者側の対応には関与しないと明言する(ripe-705、提案 2017-02、2017-02 実施状況、RIPE Labs の検証説明、RIPE87 AAWG 資料)。
  • 本調査で確認した限り、Svea または Verizon のいずれの abuse メールボックスが有人・監視され、193.105.138.0/24 に関する報告への対応・エスカレーション・是正の記録を残していることを示す公的資料は存在しない(RIPEstat abuse contact finder、bash.ws の IPv6 whois 例、AS39651 のミラー)。
  • Svea Bank AB に対して実際に機能した唯一の説明責任は、2025年12月17日に発表された Finansinspektionen の SEK 1億7000万 AML 制裁であり、レジストリの abuse 連絡先面とは完全に別の規制経路を通じて実現した。この経路と背景は BTW の先行報道が文書化している(BTW:abuse contact の耐久性)。

連絡先シアターと運用統制の区別

本稿の新規性は、表示されている第三者メールボックスそのものの監査にある。レジストリ上の検証が「有効」と判定できるのは、宛先が技術的にメールを受信できることまでであり、人間がそれを読むことまでではない。Verizon ドメインのメールボックスが Svea と無関係な_holder_(Moore Capital、IP-Only、Rackspace)のレンジにも横並びで表示される事実は、この表示が計算・継承された carrier のデフォルトであり、リソース保持者を表す証拠ではないことを示す。UUNET が Verizon Business に組み込まれた歴史(UUNET の経緯)と Tele2 がスウェーデンのインターネット建設の中心だった歴史(Tele2 の社史)は、この地域のレジストリ面に 1990 年代のキャリア構造が今も残る文脈を与える。Svea Ekonomi AB は 2022年1月3日に Svea Bank AB へ統合され、当該レジストリ・オブジェクトは 2021〜2022 年以来大きく更新されていない。

つまり、この連絡先はレジストリには存在するが、公的に観測可能な世界では動作していない。それは制度上の legitimacy の問題である:検証可能なメールボックスの存在が「虐待対応体制の存在」として読まれる限り、予防・検知・対応の説明責任は誰にも帰属しないまま形だけの窓口が存続する。