Resumo

  • O controle da prevenção e da detecção na superfície de contato de abuso da Svea estava dividido entre os objetos congelados do operador e os objetos de papel do LIR patrocinador Tele2.
  • A única accountability que comprovadamente atendeu foi a sanção de SEK 170 milhões de Finansinspektionen por violações de AML — um canal diferente do contato de abuso.
  • Nenhum resultado publicado existe para a camada de detecção controlada pelo patrocinador nem para a escada de cumprimento do ripe-705.

A divisão de controle

Svea Ekonomi AB fundiu-se na Svea Bank AB em 3 de janeiro de 2022. No RIPE Database, o AS211899 (as-name SVEA) está registrado à ORG-SBA155-RIPE (Svea Bank AB, reg-nr 556158-7634) com sponsoring-org ORG-TA44-RIPE (Tele2/SWIPNET), admin-c/tech-c JE4899-RIPE e SWIP-RIPE, criado em 2 de fevereiro de 2021, com o aut-num modificado pela última vez em 13 de maio de 2022. A organização carrega abuse-c SEAR1-RIPE, mas espelhos terceiros discordam sobre seu timestamp de última modificação (2022-12-01 contra 2026-05-13) e o valor real da caixa de correio do SEAR1-RIPE não pôde ser verificado a partir de uma fonte primária.

A pessoa JE4899-RIPE (Jorgen Edstrom) ainda lista o endereço "Svea Ekonomi AB", modificado pela última vez em 11 de abril de 2022 — um objeto congelado no tempo da fusão. O bloco legado 193.105.138.0/24 (SVEA-EKONOMI-SE) roteia relatos de abuso para uma caixa de terceiros desde 2021. Espelhos renderizam o contato de abuso calculado para o AS211899 como uma caixa individual no domínio svea.com, divergindo do handle de papel SEAR1-RIPE. Meanwhile, o papel SWIP-RIPE (Swipnet Staff), que pertence ao patrocinador, carrega uma abuse-mailbox no domínio tele2.com e foi modificado em 1º de julho de 2026 — o único objeto na cadeia que mudou recentemente, e é o do patrocinador, não do operador. Fontes primárias e espelhos para esses registros: IPIP.NET, IPGeolocation.io, Sitezilla, consulta a SEAR1-RIPE no RIPE Database.

O que a política exige e o que ela não pode

A política ripe-705, do proposal 2017-02 (aceito em 1 de junho de 2018, implementado em 10 de outubro de 2019), exige que o abuse-c referencie um objeto de papel com uma única abuse-mailbox, manda o RIPE NCC validar anualmente via verificações automatizadas (sem e-mail enviado), seguir com o LIR responsável/patrocinador e escalar até o fechamento do LIR ou des-registro de recursos. Mas o NCC garante validade, não resposta: um contato válido não prova que alguém o lê (abuse-c Information, RIPE Database: Abuse Contacts).

A única supervisão que atendeu

Finansinspektionen decidiu em 16 de dezembro de 2025 e anunciou em 17 de dezembro uma anmärkning e uma sanção de SEK 170.000.000 contra a Svea Bank AB (FI dnr 23-13249, 15 kap. 7 § LBF; registro da sanção, decisão em PDF, encerramento da investigação) por violações de regras anti-lavagem — identificação de beneficiário final e due diligence reforçada para clientes de alto risco — período de investigação de 30 de abril de 2022 a 1 de maio de 2023. O teto da multa baseou-se no faturamento do grupo em 2024 (~SEK 6.271 milhões; máximo ~SEK 627 milhões). É supervisionamento que atendeu — mas sobre AML, não sobre contatos de abuso. Nenhum relatório de validação, resultado de reclamação ou ação de cumprimento publicado existe para os atributos de abuse-mailbox da Svea.