摘要

  • 2025 年 12 月 17 日，瑞典金融监管局对 Svea Bank AB 作出谴责并处以 1.7 亿瑞典克朗行政罚款，认定其违反反洗钱核心规定，但未撤销牌照或发出警告。
  • 决定书记录 Svea Ekonomi AB 已于 2022 年 1 月 3 日并入 Svea Bank AB；RIPE 注册表中仍存在以旧名命名的对象，且同一地址族存在两条不同的滥用联系路径。
  • RIPE NCC 声明其职责仅限于保持滥用联系人有效且最新，无法在运营商选择不回复举报时介入；没有独立证据显示任何 Svea 滥用角色自合并以来处理过举报。

瑞典金融监管局（Finansinspektionen）2025 年 12 月 17 日公布，对 Svea Bank AB（注册号 556158-7634）作出谴责，并处以 1.7 亿瑞典克朗行政罚款，案号 FI dnr 23-13249（监管机构英文公告、处罚决定书）。该机构表示，违规未严重到撤销牌照或发出警告的程度。调查覆盖 2022 年 4 月 30 日至 2023 年 5 月 1 日、仅限法人客户业务，缺陷包括未能识别实际受益人、用途与性质信息不足、对高风险客户的强化尽职调查不到位以及措施滞后（调查说明）。

监管决定并非为网络滥用举报而写，但其中一句话对本议题有直接意义：决定书记录，原母公司 Svea Ekonomi AB 已于 2022 年 1 月 3 日并入 Svea Bank AB，全部业务由银行承继（决定书、集团合并说明）。换言之，“Svea Ekonomi AB”作为独立法人已不再存在，至少其名称不应再作为现行责任主体出现在对外联络面上。

RIPE 注册表的公开镜像显示，这个名称仍然在线。AS211899 的 aut-num 名为 “SVEA”，归属组织对象 ORG-SBA155-RIPE（Svea Bank AB，注册号 556158-7634），其 abuse-c 属性指向角色对象 SEAR1-RIPE；同一对象树中的 person 对象 JE4899-RIPE（Jorgen Edstrom）仍列有 “Svea Ekonomi AB” 的通信地址，最后修改日期为 2022-04-11（注册表镜像）。镜像之间并不一致：较早的快照显示 ORG-SBA155-RIPE 最后修改为 2022-12-01，且 SWIP-RIPE 角色名为 “Swipnet Staff”、abuse-mailbox 指向第三方域名邮箱；较新的镜像则显示最后修改为 2026-05-13、角色名为 “Tele2 IP Registry”（较新镜像、较早镜像）。

同一地址族上还有第二条路径。被路由的前缀 193.105.138.0/24 名为 SVEA-EKONOMI-SE，描述为 “Svea Ekonomi AB”，归属 ORG-SBSA5-RIPE（Svea Billing Services AB），abuse-c 为 AR23510-RIPE，而查询所显示的滥用联系是一个第三方 Verizon 域名的邮箱，而非 Svea 的邮箱（前缀查询）。独立的 IP 情报页面也把该地址段的滥用联系标为一个第三方 Verizon 域名的邮箱（IPinfo）。

名称碰撞让外部观察者更难判断。另一个 AS41634 同样名为 “SVEA”，归属 Svea Hosting AB（ORG-SHA74-RIPE），abuse-c 为 SHA122-RIPE，滥用邮箱指向 svea.net 域名；注册表未显示它与 Svea Bank AB 之间存在股权关系（AS41634 镜像、AS 报表）。Svea 自己的 svea.net 联系页把一个滥用邮箱宣传为网络滥用渠道，但没有说明由哪个法律实体运营该渠道（Svea 联系页）。

RIPE NCC 对“有效”的定义解释了这一表面的边界。abuse-c 属性位于 organisation 对象中，引用一个包含 abuse-mailbox 属性的 role 对象；更换滥用地址意味着编辑 role 对象（abuse-c 说明、查询类型文档）。RIPE NCC 同时声明，其职责仅限于保持滥用联系人有效且最新；它分配地址块但不介入其使用方式，也无法在运营商选择不回复举报时采取行动——“如果网络运营商选择不回复，我们无能为力”（滥用举报支持页）。

由此得到一个可检验的问题，而不是一个道德判断：Svea 群组的滥用联系面是否已从“注册表有效”移动到“可验证地运行”？截至本次报道，我没有找到独立于注册表的证据，显示任何 Svea 滥用角色账户自 2022 年合并以来收到并处理过举报，也没有发现注册表层面的更正动作。这不是一项指控：没有任何公开来源显示举报被无视。它说明的是，公开证据只能证明联系人被登记，不能证明它被应答。

可观察的条件是具体的。第一，role 对象 SEAR1-RIPE 更新为指向由 Svea 实际运营的域名邮箱，并带有可验证的最后修改时间戳。第二，独立证据表明发往所显示地址的举报获得确认性回复。第三，RIPE 各镜像之间就 abuse-mailbox 取值与对象名称达成一致。三项都可被外部核验，且都不需要披露举报内容。

周边信号提供背景，但不能替代上述证据。Svea Bank 正在招聘 Group ICT Incident Manager，表明其在补强事件处置岗位（招聘公告）。另有报道称，围绕针对 Svea Bank 与 Verisure 的数据泄露与未遂勒索，已提出公诉（报道）。这些与滥用邮箱是否被应答属于不同的证据链：一个是内部处置能力，一个是刑事追诉。至于 2022 年基于信贷评估的 4500 万瑞典克朗罚款，与本次反洗钱处罚是两次独立的决定（2022 年处罚）。BTW 今日已就本主体的滥用联系面分裂与修复路径发表分析；本简报的增量在于，把“修复”从一句主张收窄为可核验的条件，并确认自那时以来公开记录未出现位移。

证据边界

role 对象 SEAR1-RIPE 内部的 abuse-mailbox 取值未能取得，只证实了 abuse-c 的引用关系；该第三方 Verizon 域名邮箱的当前有效性未获确认；决定书 PDF 仅经提供方摘录检视；Svea Hosting AB 与 Svea Bank AB 的关系无法仅凭注册表确定。关联名录条目见 Svea Eknonomi Abuse Role。 引用的公开来源：1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21