Кратко

  • Запись inetnum для 193.105.138.0 – 193.105.138.255 (netname SVEA-EKONOMI-SE, descr «Svea Ekonomi AB», статус ASSIGNED PI, создана 18 февраля 2010 года) указывает org ORG-SBSA5-RIPE = Svea Billing Services AB с abuse-c AR23510-RIPE и контактным лицом JP661-RIPE (Johan Palmqvist) — зеркальные данные RIPE.
  • Спонсирующей организацией записи является ORG-TA44-RIPE = Tele2 Sverige AB, LIR с maintainer SWIPNET-LIR-MNT (ORG-TA44-RIPE; AS9045).
  • Блок сегодня маршрутизируется через AS211899 «SVEA», созданную 2 февраля 2021 года и принадлежащую Svea Bank AB (556158-7634) с abuse-c SEAR1-RIPE; единственный анонсируемый IPv4-маршрут — сам этот блок (AS211899).
  • Зеркала отображают строку «Abuse contact for 193.105.138.0 - 193.105.138.255 is a mailbox on the se.verizon.com carrier domain» — почтовый ящик на домене стороннего оператора, не совпадающий ни с зарегистрированной организацией, ни с abuse-c записи (зеркало).
  • Svea Ekonomi AB (556489-2924) была поглощена дочерней Svea Bank AB 3 января 2022 года с одобрения Finansinspektionen; публичных записей о передаче обязанности по abuse-контакту при создании ASN или слиянии не найдено (Svea; Fusion; годовой отчёт 2022).

Цепочка владения

Каждый уровень записи о блоке указывает на разное юридическое лицо. Запись inetnum, созданная 18 февраля 2010 года как ASSIGNED PI, носит имя «Svea Ekonomi AB» и статус последнего изменения 2 февраля 2021 года. Её org — ORG-SBSA5-RIPE, Svea Billing Services AB, отдельное юридическое лицо внутри группы Svea, названное в годовом отчёте банка за 2022 год среди операционных компаний группы. Спонсирующая организация — Tele2 Sverige AB, LIR, чьи maintainers включают SWIPNET-LIR-MNT.

При этом маршрутизация живая: AS211899, созданная в день того же последнего изменения записи — 2 февраля 2021 года, — принадлежит ORG-SBA155-RIPE = Svea Bank AB и анонсирует ровно один IPv4-маршрут: 193.105.138.0/24. Собственный документ Svea Bank по миграции балансировки упоминает «новую публичную подсеть 193.105.138.0/24 для STAGE/DEMO/PROD» с multihoming через AS211899, подтверждая активное использование блока (документ миграции).

Конфликт отображаемого контакта

Независимые зеркала отображают abuse-контакт на домене Verizon Business — почтовый ящик abuse на домене se.verizon.com — вместо зарегистрированного abuse-c AR23510-RIPE. Механизм, которым этот сторонний контакт прикрепился к записи (унаследованная роль, оверрайд legacy-maintainer или иное), не установлен ни одним из найденных источников. Дисплей показывает, что сигнал для репортеров ведёт в другую компанию; он не показывает, кто на практике читает входящие жалобы.

Что слияние изменило — и что не задокументировано

Svea Ekonomi AB прекратила операции, а её договоры перешли к Svea Bank AB в рамках одобренного Finansinspektionen слияния 3 января 2022 года. Ни создание AS211899 в 2021 году, ни слияние 2022 года не сопровождаются в найденных публичных источниках никаким документом о передаче реестровой обязанности по abuse-контакту. Политика RIPE-705 требует, чтобы реестр проверял атрибут abuse-c не реже раза в год — но только на техническую доставляемость, а не на обработку жалоб (RIPE-705; обсуждение в anti-abuse-wg). Проверка почтового ящика подтверждает, что письмо дойдёт; она не подтверждает, кто ответит.

Предыдущие материалы BTW по этому предмету уже установили, что проверка касается только доставляемости, и что санкция Finansinspektionen от 17 декабря 2025 года (SEK 170 млн, dnr 23-13249) не содержала приказа об устранении (prior coverage; second article). Настоящий разбор добавляет то, чего не было ни в одном из них: саму расщеплённую цепочку владения и отсутствие документированного момента, когда обязанность была бы привязана к текущему оператору.

Границы доказательств

Авторитетная страница запроса RIPE db-web-ui для этого блока не открылась в рамках этого запуска (страница на JavaScript); все реестровые поля опираются на независимые сторонние зеркала, согласующиеся между агрегаторами, но являющиеся кешированными копиями. Зеркала показывали аномалии дат, с которыми мы обращались осторожно.

Открытый вопрос: Svea Billing Services AB как зарегистрированная org, Svea Bank AB как источник маршрутизации или Tele2 как спонсирующий LIR — кто из них несёт реестровую обязанность по abuse-контакту 193.105.138.0/24 сегодня?