Resumo

  • O sistema autônomo AS211899 "SVEA" está registrado à Svea Bank AB (ORG-SBA155-RIPE), mas o objeto de pessoa JE4899-RIPE (Jorgen Edstrom) ainda lista o endereço "Svea Ekonomi AB" — sociedade que foi fundida à Svea Bank em 3 de janeiro de 2022, segundo a decisão de supervisão da Finansinspektionen.
  • O RIPE NCC possui um caminho estruturado para denúncias de dados desatualizados: o procedimento de relatório encaminha a reclamação ao mantenedor do objeto, com acompanhamento — mas o procedimento não cobre tratamento de abuso externo nem disputas substantivas.
  • A política ripe-705 prevê validação anual do atributo abuse-mailbox:; a proposta 2017-02 documenta a escalação até o fechamento do LIR e o cancelamento do registro de recursos quando o titular permanece sem resposta.
  • Para dados de registro contestados, o procedimento de arbitragem ripe-844 (fundado no artigo 12.4 dos Estatutos do RIPE NCC) é o instrumento formal; descumprimento de decisão pode, após duas semanas e sem encaminhamento a tribunal nacional competente, levar à rescisão do Acordo de Serviço Padrão.
  • O RIPE NCC deixa claro que seu papel termina na validade do contato registrado: "não há nada que possamos fazer se um operador de rede escolher não responder" a um relatório de abuso (trecho relatado pelo provedor de pesquisa).

O que os registros mostram

Espelhos públicos do registro RIPE mostram que o objeto AS211899 ("SVEA") está associado à organização ORG-SBA155-RIPE, com org-name "Svea Bank AB", país SE e reg-nr 556158-7634, e abuse-c SEAR1-RIPE (espelho IPIP.net). O mesmo espelho mostra um objeto de pessoa, JE4899-RIPE, para "Jorgen Edstrom", cujo endereço ainda lê "Svea Ekonomi AB", Evenemangsgatan 31, SE-169 81 Solna. Outro espelho de WHOIS registra a linha "Abuse contact for 'AS211899' is 'jorgen.edstrom [at] svea [dot] com'" (sitezilla.org) — um endereço individual, não uma caixa de função, como caixa de abuso de um ASN.

O registro de supervisão explica por que os nomes divergem. Na decisão de 17 de dezembro de 2025, a Finansinspektionen (autoridade sueca de supervisão financeira) aplica à Svea Bank AB uma advertência formal (anmärkning) e uma multa administrativa de SEK 170.000.000, com base no capítulo 15 da Lei de Bancos e Financiamento (2004:297) (decisão em PDF; aviso em inglês; aviso em sueco). O texto da decisão registra: "Den 3 januari 2022 fusionerades Svea Ekonomi AB, som var Sveas moderbolag, med Svea. All verksamhet som drevs av Svea Ekonomi AB kom därefter att drivas av Svea." (trecho relatado pelo provedor). Em outras palavras, a Svea Ekonomi AB foi fundida à Svea Bank em 3 de janeiro de 2022 e toda a sua atividade passou a ser exercida pela Svea Bank.

Vale notar o que este registro de supervisão não faz: ele documenta a continuidade jurídica entre as duas sociedades e a sanção por falhas de prevenção à lavagem de dinheiro no período de 30 de abril de 2022 a 1º de maio de 2023, mas nada diz sobre contatos de abuso no registro de recursos da internet. Qualquer inferência que ligue a sanção bancária ao estado dos objetos RIPE é julgamento editorial, não fato documentado.

O caminho de denúncia: relatar dados desatualizados ao RIPE NCC

Para quem descobre que um objeto de registro lista dados desatualizados, o ponto de entrada documentado é o procedimento de relatório do RIPE NCC. Segundo a página oficial, se você percebe que alguma informação está desatualizada em um objeto do RIPE Database e já tentou contatar o mantenedor relevante, o RIPE NCC pode encaminhar seu relatório à pessoa responsável pelo registro e acompanhá-lo (procedimento de relatório) (trecho relatado pelo provedor). O mesmo documento delimita a competência: o procedimento não se destina a abuso de rede (spam, phishing) fora das responsabilidades de registro do RIPE NCC, nem a disputas — essas vão para o painel de árbitros.

Essa divisão importa. O RIPE NCC também afirma, em sua página de suporte sobre abuso, que aloca blocos de endereços mas não tem envolvimento em como são usados e não pode intervir no tratamento de relatórios de abuso pelos operadores; seu papel é garantir que os contatos de abuso sejam válidos e estejam atualizados no RIPE Database (suporte de abuso) (trecho relatado pelo provedor).

O instrumento de política: validação anual e escalonamento

O fundamento político do sistema de contatos de abuso é a ripe-705, "Abuse Contact Management in the RIPE Database", que introduz o atributo obrigatório abuse-c: para objetos inetnum, inet6num e aut-num e exige que objetos de função usados para contato de abuso contenham um único atributo abuse-mailbox: (ripe-705) (trechos relatados pelo provedor). O documento prevê: "The RIPE NCC will validate the 'abuse-mailbox:' attribute at least annually. Where the attribute is deemed incorrect, it will follow up in compliance with relevant RIPE Policies and RIPE NCC procedures."

O que acontece quando o titular não coopera está documentado na proposta de política 2017-02 ("Regular abuse-c Validation"), que se tornou o regime de validação atual. Ela registra que a ripe-563 introduziu o atributo obrigatório sem prever validação; que o RIPE NCC recebe vários centenas de relatórios de informações de contato inválidas por ano; e que, se um titular de recursos permanecer sem resposta ou se recusar a corrigir informações incorretas, as políticas existentes permitem ao RIPE NCC fechar LIRs por falta de resposta e cancelar o registro de recursos independentes — com um período adicional de três meses para resolver o problema antes do fechamento efetivo (proposta 2017-02) (trechos relatados pelo provedor).

A responsabilidade pela exatidão, por sua vez, recai sobre o mantenedor. Os Termos e Condições do RIPE Database afirmam que o RIPE NCC não garante a exatidão, integridade ou disponibilidade dos dados, e que "The Maintainer is responsible for keeping all data maintained by them accurate and up-to-date, including correct Contact Details" (termos do RIPE Database) (trecho relatado pelo provedor).

Quando os dados são contestados: arbitragem

Se a questão não é apenas um dado desatualizado, mas um desacordo sobre o registro em si, o instrumento formal é o procedimento de arbitragem de conflitos, ripe-844. Ele cobre disputas entre membros e a equipe de gestão regarding decisões sob os Acordos de Serviço Padrão, disputas entre dois ou mais membros regarding o registro de recursos de números da internet, e disputas envolvendo titulares de recursos legados; as partes devem primeiro documentar as queixas e tentar resolução direta (ripe-844) (trechos relatados pelo provedor). O descumprimento de uma decisão arbitral pode, após duas semanas e na ausência de encaminhamento a um tribunal nacional competente, levar à rescisão do Acordo de Serviço Padrão — ou seja, ao fechamento e cancelamento do registro.

O que o caso Svea revela sobre o funcionamento desses caminhos

Aplicando os instrumentos ao caso concreto: um relator que envia um relatório de abuso para AS211899 chega, segundo o espelho de WHOIS, a jorgen.edstrom [at] svea [dot] com — um endereço individual publicado em um objeto de pessoa que ainda carrega o nome de uma sociedade fundida há mais de três anos.

Se o relator perceber a desatualização, o caminho documentado é: tentar contatar o mantenedor; se sem sucesso, usar o procedimento de relatório do RIPE NCC; a validação anual da ripe-705 é o mecanismo pela qual o próprio RIPE NCC deveria detectar dados incorretos; e a escalada última — fechamento de LIR e cancelamento de recursos — existe apenas para titulares sem resposta ou recalcitrantes.

Nenhum dos documentos públicos localizados registra se algum desses mecanismos foi acionado no caso dos objetos Svea. Os espelhos de WHOIS apresentam datas de criação e última modificação divergentes entre si, o que indica estados de objeto desiguais, mas espelhos podem atrasar em relação ao registro autoritativo em apps.db.ripe.net; este artigo não verifica o registro primário diretamente e trata os espelhos como evidência secundária.

O contraste com o caminho bancário é instrutivo. Na esfera de supervisão financeira, a Finansinspektionen produziu um instrumento público, datado e quantificado — uma advertência e uma multa de SEK 170 milhões, com base estatutária explícita e período de revisão definido (decisão). Na esfera de registro, os instrumentos existem (política de validação, procedimento de relatório, arbitragem), mas o registro público disponível não mostra se foram exercidos. A diferença não é entre regulação e autorregulação em abstrato: é entre um registro de decisão visível e um processo cuja execução, quando ocorre, raramente deixa documento público equivalente.