Resumo

  • A responsabilidade pela correção é dividida por escrito: sob a ripe-667, o membro deve informar o RIPE NCC sobre transferências de recursos e mudanças de nome legal, o NCC atualiza os objetos que mantém e o membro deve atualizar os seus.
  • Quando a parte transferidora não existe mais, a orientação do NCC sobre documentos exigidos pede um documento oficial emitido por autoridade nacional confirmando o encerramento, além de um acordo de transferência assinado ou confirmação de signatário autorizado.
  • As regras de negócio do banco de dados limitam quem pode corrigir o quê: apenas o RIPE NCC pode alterar o valor org-name de um objeto de organização que ele mesmo mantém, e um atributo abuse-mailbox não pode ser removido enquanto o objeto de função for referenciado como abuse-c.
  • A ripe-705 torna o abuse-c obrigatório para objetos aut-num, exige que a caixa de correio esteja disponível sem restrição e que o NCC a valide pelo menos uma vez por ano.
  • Nenhum espelho independente mostra confirmação do lado do RIPE de qualquer mudança pós-sanção (após 17 de dezembro de 2025) no org-name ou no abuse-c; espelhos relatam até carimbos de última modificação contraditórios para o mesmo objeto.
  • A decisão da Finansinspektionen de 17 de dezembro de 2025 — observação e multa de 170 milhões de SEK por deficiências em avaliações de risco e diligência devida do cliente — registra que a cooperação do banco na remediação não foi mais ativa do que se poderia esperar; ela não trata de registros, mas estabelece um precedente de prestação de contas relevante.

A superfície de registro, conforme os dados independentes

Os registros espelhados de terceiros para o AS211899 mostram a organização ORG-SBA155-RIPE com org-name "Svea Bank AB" e número de registro 556158-7634, abuse-c SEAR1-RIPE, e um objeto de pessoa JE4899-RIPE (Jorgen Edstrom) ainda carregando o nome e o endereço da Svea Ekonomi AB dissolvida; um e-mail de pessoa no domínio svea.com aparece nos espelhos como contato de abuso do AS211899 mirror AS211899. O segundo espelho confirma a mesma estrutura, mas relata um carimbo de data/hora de última modificação diferente — 2022-12-01T17:25:15Z em um espelho contra 2026-05-13T06:37:38Z no outro. Nenhuma confirmação autoritativa do lado do RIPE de qualquer mudança posterior à sanção foi localizada por meio da busca no banco de dados RIPE.

O bloco de serviços de cobrança agrava o quadro. O netblock 193.105.138.0/24 da Svea Billing Services AB exibe um abuse-c que resolve para uma caixa no domínio da Verizon nos dados de espelho, sem explicação pública localizada mirror do netblock. Sob a orientação do NCC sobre informações de abuse-c, mudar um e-mail de contato de abuso exige editar o objeto de função que contém o atributo abuse-mailbox — não renomear a organização — e qualquer inetnum ou aut-num que referencie a organização fica coberto por esse endereço. Um endereço que resolve para o domínio de outra empresa é exatamente o tipo de desvio que essa regra existe para prevenir.

O precedente de prestação de contas, aplicado por analogia

A decisão da FI registro oficial da sanção concerne apenas ao cumprimento de AML: não menciona registro, banco de dados RIPE nem obrigações de contato de abuso. Seu valor para este caso é analógico. O regulador constatou deficiências em avaliações de risco gerais e do cliente e em diligência devida, e julgou — no contexto da remediação — que a cooperação do banco não foi mais ativa do que se poderia esperar. O BTW não afirma que o FI avaliou registros de internet; afirma que o padrão regulatorio sueco já rotulou a resposta da organização como insuficientemente proativa, o que torna a inércia de quatro anos na superfície de registro mais notável, não menos.

O que nenhum lado evidenciou

A orientação do NCC sobre relatórios de abuso descreve o caminho de reporte, mas descrevê-lo não é evidência de operação. Nenhuma fonte independente e não operacional localizada mostra que qualquer caixa de abuso do Svea recebe e trata relatórios. A orientação sobre consultas de abuso explica como os terceiros encontram o contato; nada nela comprova que o contato funciona. E o processo de limpeza de dados não referenciados, em vigor desde 6 de setembro de 2016, torna objetos de organização, pessoa ou função não referenciados elegíveis para exclusão após 90 dias sem referência — mas a JE4899-RIPE permanece referenciada, de modo que a limpeza não a remove.

Uma declaração do Grupo de Trabalho do Banco de Dados RIPE de maio de 2024 arquivo db-wg concluiu que o org-name deve permanecer o nome legal associado ao detentor do recurso e que mudanças exigem prova oficial da alteração legal. Isso fecha a rota de fuga mais fácil: ninguém pode simplesmente editar o nome para o sucessor sem documentos.