Resumo

  • O bloco 193.105.138.0/24 foi atribuído de forma independente do provedor (ASSIGNED PI) em 18 de fevereiro de 2010, sob o nome SVEA-EKONOMI-SE, e permanece descrito como "Svea Ekonomi AB" — entidade legalmente dissolvida em 3 de janeiro de 2022.
  • Três referentes distintos dividem a custódia: Tele2 Sverige AB como organização patrocinadora (ORG-TA44-RIPE, mantenedor SWIPNET-LIR-MNT), Svea Billing Services AB como organização registrada (ORG-SBSA5-RIPE, abuse-c AR23510-RIPE) e Svea Bank AB como origem de roteamento (AS211899, abuse-c SEAR1-RIPE).
  • Espelhos independentes do banco de dados RIPE exibem um endereço de contato de abuso em domínio da Verizon (uma caixa no domínio se.verizon.com), em conflito com a organização registrada — e nenhuma fonte pública localizada documenta a transferência desse dever em 2021 ou 2022.

Um único prefixo /24 conta uma história em que cada sinal do registro aponta para uma parte diferente. Os espelhos do banco de dados RIPE para o inetnum 193.105.138.0 - 193.105.138.255 mostram o netname SVEA-EKONOMI-SE, descrição "Svea Ekonomi AB", país SE, status ASSIGNED PI, criado em 2010-02-18 e modificado pela última vez em 2021-02-02 (espelho IPIP.net). Trata-se de dados de terceiros, não do registro autoritativo: a página oficial de consulta do RIPE db-web-ui é baseada em JavaScript e não pôde ser inspecionada diretamente nesta investigação, limite que é declarado em vez de ocultado.

A organização registrada no objeto não é o banco. É ORG-SBSA5-RIPE, identificada como Svea Billing Services AB, com contato administrativo e técnico JP661-RIPE (Johan Palmqvist) e abuse-c AR23510-RIPE. O relatório anual de 2022 da Svea Bank confirma que Svea Billing Services AB é uma entidade jurídica distinta dentro do grupo, não a matriz (relatório anual). O campo sponsoring-org aponta para ORG-TA44-RIPE, Tele2 Sverige AB, operador LIR cujos mantenedores incluem o SWIPNET-LIR-MNT herdado (DCXV; IPIP AS9045).

Enquanto isso, o bloco está ativamente em uso. O sistema autônomo AS211899, criado em 2021-02-02 e pertencente a ORG-SBA155-RIPE (Svea Bank AB, CNPJ sueco 556158-7634), anuncia exatamente 193.105.138.0/24 como sua única rota IPv4, com abuse-c SEAR1-RIPE (IPGeolocation). Um documento de migração da própria Svea Bank referencia a "nova sub-rede pública 193.105.138.0/24 para STAGE/DEMO/PROD" com redundância via multihoming do AS211899 (documento de migração).

A discrepância mais visível é o próprio endereço de abuso. Os espelhos exibem a linha "% Abuse contact for 193.105.138.0 - 193.105.138.255 é uma caixa de correio no domínio da operadora Verizon" — uma caixa de correio em domínio de operadora, não no domínio da Svea nem do Tele2. O mecanismo pelo qual esse contato se vincula ao bloco não foi estabelecido por nenhuma fonte localizada.

O contexto corporativo explica por que a sucessão importa. A Svea Ekonomi AB (556489-2924) foi incorporada pela sua subsidiária Svea Bank AB (556158-7634) em 3 de janeiro de 2022, com aprovação da Finansinspektionen; a Svea Ekonomi cessou operações e seus contratos migraram automaticamente para o banco (comunicado da Svea; fusão em sueco). A entidade nomeada na descrição do registro, portanto, não existe mais como pessoa jurídica — sua permanência no registro é um artefato documental, não uma parte responsável.

A política do RIPE-705 sobre contatos de abuso valida o atributo abuse-c ao menos uma vez por ano apenas quanto à entregabilidade técnica, não quanto ao tratamento efetivo de denúncias (RIPE-705; arquivo anti-abuse-wg). Cobertura anterior deste portal estabeleceu que a caixa de correio é validada apenas para entregabilidade e que a sanção da Finansinspektionen de 17 de dezembro de 2025 (SEK 170 milhões, dnr 23-13249) não continha ordem de remediação (artigo anterior; segundo artigo).

O que este artigo adiciona é a cadeia de custódia em si. A pergunta sem resposta permanece: qual parte — Svea Billing Services AB como titular da organização registrada, Svea Bank AB como origem de roteamento, ou Tele2 como LIR patrocinador — carrega hoje o dever de registro sobre o contato de abuso do 193.105.138.0/24, e houve algum passo documentado que transferisse esse dever na criação do AS em 2021 ou na fusão de 2022? Nenhuma fonte pública localizada documenta essa transferência.