Resumo

  • A fusão Svea Ekonomi → Svea Bank, efetiva em 3 de janeiro de 2022, transferiu automaticamente todos os acordos e compromissos para o banco sobrevivente, aprovado pela Finansinspektionen.
  • A sanção de SEK 45 milhões da Finansinspektionen contra a Svea Bank tornou-se final em 2024: o tribunal administrativo revogou-a em 14 de novembro de 2023; o Kammarrätten a restabeleceu integralmente em 25 de setembro de 2024; o HFD recusou o recurso.
  • O registro RIPE ainda mostra o objeto de pessoa JE4899-RIPE com endereço 'Svea Ekonomi AB', o bloco legado SVEA-EKONOMI-SE (193.105.138.0/24) sob a Svea Billing Services AB com uma caixa de e-mail de abuso de terceiros da Verizon, e a AS41634 sob a Svea Hosting AB separadamente nomeada.
  • Nenhuma fonte recuperada estabelece quem atende essas caixas de e-mail ou se qualquer reparo do registro ocorreu após a fusão.

O mecanismo que este caso expõe é a divergência entre duas trilhas de responsabilização que deveriam convergir. Na trilha corporativa e regulatória, a responsabilidade consolidou-se com precisão: a Finansinspektionen impôs em 21 de junho de 2022 uma advertência e uma sanção de SEK 45.000.000 à Svea Bank AB — descrita pelo regulador como a entidade que 'assumiu as obrigações da Svea Ekonomi' — por falhas na avaliação de crédito ao consumidor sob o § 6 e §§ 12 da konsumentkreditlagen (https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2022/svea-bank-far-anmarkning-och-sanktionsavgift/). A Svea Bank recorreu; o Förvaltningsrätten i Stockholm revogou a decisão em 14 de novembro de 2023 (processo nº 15051-22), sustentando que o ônus da prova cabia ao regulador; o Kammarrätten i Stockholm restabeleceu-a integralmente em 25 de setembro de 2024 (processo nº 7294-23), considerando que a violação não era menor e a multa proporcional dentro do limite legal de aproximadamente SEK 440 milhões (https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-kr-7294-23-dom-2024-09-25.pdf). Com a recusa de recurso pelo HFD, esse é um remédio duradouro, endurecido por uma hierarquia de apelação externa.

Na trilha de recursos numerados, nada nesse registro é comprovado. O registro RIPE lista a AS211899 (SVEA) registrada à Svea Bank AB (ORG-SBA155-RIPE, abuse-c SEAR1-RIPE), originando o mesmo bloco 193.105.138.0/24 que é mantido em registros espelhados sob a ORG-SBSA5-RIPE 'Svea Billing Services AB' com a caixa de abuso de terceiros da Verizon (http://whois.ipip.net/AS211899/193.105.138.0/24). O objeto de pessoa JE4899-RIPE (Jorgen Edstrom), contato administrativo e técnico da alocação de 2021-02-02, ainda lista 'Svea Ekonomi AB' como endereço (https://apps.db.ripe.net/db-web-ui/query?searchtext=AS211899, http://whois.ipip.net/AS211899). A AS41634 pertence à Svea Hosting AB; nenhuma fonte recuperada estabelece a relação corporativa dessa entidade com o banco.

A distinção entre um reparo duradouro e uma simples mudança de nome é verificável. Provariam um reparo: histórico de alterações do objeto de registro datado mostrando JE4899-RIPE e ORG-SBSA5-RIPE atualizados para uma única entidade pós-fusão com um abuse-c correspondente; relatos de teste independentes com tickets reconhecidos e responsáveis nomeados; um SLA de abuso publicado; evidência de quem atende a caixa da Verizon e a caixa da Svea Hosting; ou um registro de reverificação pós-fusão. Nenhum desses elementos existe nas fontes recuperadas.

Os espelhos de registro são evidência de um contato registrado, não de capacidade operada — e as próprias divergências entre espelhos (por exemplo, qual nome de entidade Svea aparece no /24) fazem parte do achado.

O que permanece incerto

Nenhuma fonte recuperada confirma quem atende SEAR1-RIPE, a caixa da Verizon ou a caixa da Svea Hosting, ou se essas caixas são monitoradas. Nenhuma fonte conecta a sanção da Finansinspektionen à precisão dos contatos de recursos numerados. A frescura dos espelhos em relação ao banco de dados autoritativo do RIPE não pode ser verificada a partir dos fatos recuperados. A conclusão é limitada: o remédio regulatório é final e duradouro; a responsabilização do registro permanece não comprovada, não refutada.

Fontes

  1. https://apps.db.ripe.net/db-web-ui/query?searchtext=AS211899
  2. http://whois.ipip.net/AS211899
  3. https://ipgeolocation.io/browse/asn/AS211899
  4. http://whois.ipip.net/AS211899/193.105.138.0/24
  5. https://ipinfo.io/AS211899/193.105.138.0/24
  6. https://ipinfo.io/193.105.138.1
  7. https://ipgeolocation.io/browse/asn/AS41634
  8. https://svea.net/peering
  9. https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2022/svea-bank-far-anmarkning-och-sanktionsavgift/
  10. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-svea-bank.pdf
  11. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-fr-15051-22-dom-2023-11-14.pdf
  12. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/stockholm-kr-7294-23-dom-2024-09-25.pdf
  13. https://www.fi.se/contentassets/d7f2a5aa190e468190ade1aaf1562c2d/beslut-hfd-svea-bank.pdf
  14. https://www.svea.com/sv-se/om-oss/fusion
  15. https://www.svea.com/globalassets/sweden/om-oss/fusion/fusionsbrev_svea-ekonomi_eng_210907.pdf
  16. https://statsskoleverket.se/riipe/AS211899