Resumo

  • A Finansinspektionen decidiu em 17 de dezembro de 2025 (dnr 23-13249) impor uma advertência e uma sanção de SEK 170.000.000 à Svea Bank AB por violações de partes centrais das regras de prevenção à lavagem de dinheiro, e reafirma em seus fundamentos que toda a atividade da controladora Svea Ekonomi AB continuou no banco após a fusão de 3 de janeiro de 2022.
  • Apesar dessa confirmação regulatória da sucessão, espelhos do registro RIPE ainda mostram o objeto de pessoa JE4899-RIPE (Jorgen Edstrom), admin-c e tech-c do AS211899, com o endereço "Svea Ekonomi AB" e última modificação em 11 de abril de 2022 — o nome da empresa dissolvida, intocado por mais de três anos.
  • Espelhos distintos exibem contatos de abuso conflitantes para o AS211899: alguns imprimem um endereço individual no domínio svea.com, enquanto o objeto de organização ORG-SBA155-RIPE referencia o handle de função abuse-c SEAR1-RIPE, cujo conteúdo não pôde ser verificado nesta pesquisa.
  • O prefixo 193.105.138.0/24, única rota IPv4 anunciada pelo AS211899, aparece em espelhos sob um quarto nome: Svea Billing Services AB.

O que o regulador confirmou

A decisão da Finansinspektionen de 17 de dezembro de 2025 é o evento mais recente e mais concreto deste caso. O regulador sueco impôs uma advertência e uma sanção de SEK 170 milhões à Svea Bank AB por violações de partes centrais das regras anti-lavagem, e reafirma expressamente em seus fundamentos que a atividade da Svea Ekonomi AB continuou no banco após a fusão de 3 de janeiro de 2022 [https://fi.se/contentassets/d388bf1d1d1c47a1ac5dff513567510c/sanktionsbeslut-svea-bank-ab.pdf] [https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2025/svea-bank-far-en-anmarkning-och-en-sanktionsavgift/].

A sucessão não é nova neste histórico. Em 21 de junho de 2022, a FI havia imposto advertência e sanção de SEK 45 milhões por deficiências nas avaliações de crédito da Svea Ekonomi AB — dirigida à Svea Bank justamente porque o banco assumira as obrigações da controladora. Essa decisão foi anulada pelo tribunal administrativo, a FI recorreu, e a kammarrätt manteve a decisão da FI, com finalidade relatada em 2024 [https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2022/svea-bank-far-anmarkning-och-sanktionsavgift/] [https://fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-svea-bank.pdf].

A própria Svea documentou a fusão publicamente: toda a atividade da Svea Ekonomi AB continuou na Svea Bank AB [https://www.svea.com/sv-se/om-oss/fusion] [https://www.svea.com/en-gb/about/news/svea-ekonomi-becomes-svea-bank].

O que o registro ainda mostra

O contraste com a superfície de contato de abuso é o ponto central. Espelhos do registro RIPE mostram o objeto de organização ORG-SBA155-RIPE nomeando Svea Bank AB (reg-nr 556158-7634, Evenemangsgatan 31, Solna) com abuse-c SEAR1-RIPE [http://whois.ipip.net/AS211899] [https://ip.cc/topic/asn/AS211899/] [https://sitezilla.org/asn/211899]. Mas o objeto de pessoa JE4899-RIPE, admin-c e tech-c do AS211899, ainda carrega o endereço "Svea Ekonomi AB", com última modificação em 11 de abril de 2022 [http://whois.ipip.net/AS211899] [https://ip.cc/topic/asn/AS211899/] [https://sitezilla.org/asn/211899].

Vários espelhos imprimem uma linha calculada que nomeia um endereço individual no domínio svea.com — um endereço individual, não reproduzido aqui — enquanto o objeto de organização referencia o handle de função SEAR1-RIPE. O corpo do objeto de função SEAR1-RIPE não foi recuperado nesta pesquisa, de modo que a caixa postal real da função permanece não verificada [https://ipgeolocation.io/browse/asn/AS211899] [https://sitezilla.org/asn/211899].

A datação dos espelhos também diverge: ip.cc e sitezilla mostram ORG-SBA155-RIPE com última modificação em 2022-12-01, enquanto whois.ipip.net e ipgeolocation.io mostram 2026-05-13 [http://whois.ipip.net/AS211899] [https://ipgeolocation.io/browse/asn/AS211899] [https://ip.cc/topic/asn/AS211899/] [https://sitezilla.org/asn/211899]. Essa divergência é em si uma lição: espelhos não substituem a inspeção do registro primário, e nenhuma consulta primária ao RIPE retornou conteúdo nesta pesquisa.

O AS211899 (as-name SVEA) está registrado à Svea Bank AB via ORG-SBA155-RIPE, criado em 2021-02-02 e modificado pela última vez em 2022-05-13, com a organização patrocinadora vinculada à Tele2 (SWIP-RIPE), cujo endereço de abuso de patrocínio registrado não é reproduzido aqui [http://whois.ipip.net/AS211899] [https://sitezilla.org/asn/211899]. A única rota IPv4 anunciada, 193.105.138.0/24, aparece em espelhos como pertencente à Svea Bank AB no nível de origin-name, mas à Svea Billing Services AB como objeto ISP subjacente — uma quarta entidade Svea com nome diferente na superfície de contato [https://ipgeolocation.io/browse/asn/AS211899].

Um espelho (Qrator Radar) substitui os contatos nomeados por DUMY-RIPE sob a redação de dados pessoais do RIPE. Isso não deve ser lido como retirada ou reatribuição dos contatos da Svea [https://radar.qrator.net/as/211899/whois].

O que a orientação do RIPE NCC garante — e o que não garante

A orientação publicada do RIPE NCC afirma que os objetos de função abuse-c existem para receber e processar relatos de uso inaceitável. O mecanismo garante o registro de um contato de abuso; não garante prova independente de que os relatos são recebidos e tratados [https://www.ripe.net/manage-ips-and-asns/resource-management/abuse-c-information/] [https://docs.db.ripe.net/Types-of-Queries/Abuse-Contacts/].

Cobertura anterior da BTW sobre este mesmo objeto documentou os três caminhos de abuso nomeados antes e depois da fusão, a caixa postal de terceiros da Verizon no bloco histórico, os instrumentos de reparação (procedimento de relato RIPE, ripe-705, proposta 2017-02, ripe-844) e constatou nenhuma evidência independente do registro de que qualquer função de abuso da Svea tenha recebido e tratado um relato desde a fusão [https://btw.media/de/svea-eknonomi-abuse-role-registry-validity].

O que é novo neste briefing

O delta é a combinação: uma sanção supervisória de dezembro de 2025 que explicitamente transfere as obrigações da controladora ao banco, conviver com uma superfície de registro em que o nome da empresa dissolvida permanece em um objeto de pessoa intocado desde abril de 2022, os contatos de abuso exibidos conflitam entre espelhos, e o prefixo anunciado está sob um quarto nome de entidade. A validade registral persiste; a responsabilidade operacional permanece sem prova.