摘要

  • 独立镜像记录显示，遗留网络块 193.105.138.0/24（netname SVEA-EKONOMI-SE，descr "Svea Ekonomi AB"，状态 ASSIGNED PI，创建于 2010-02-18）的登记组织是 Svea Billing Services AB（ORG-SBSA5-RIPE，abuse-c 为 AR23510-RIPE），而非同名银行。
  • 该块由 Tele2 Sverige AB（ORG-TA44-RIPE，SWIPNET-LIR-MNT）作为 sponsoring-org，即 2010 年 provider-independent 分配时的担保 LIR；Tele2 自身的滥用联络走的是其 IP Registry 角色对象。
  • 2021-02-02 创建的 AS211899 "SVEA"（Svea Bank AB，ORG-SBA155-RIPE，abuse-c 为 SEAR1-RIPE）是当前唯一通告该 /24 的自治系统，Svea 自有迁移文件也确认该块用于 STAGE/DEMO/PROD 生产用途。
  • 然而镜像显示的滥用联络注释行指向第三方运营商 Verizon Business 域名下的共享邮箱，与登记组织及其 abuse-c 句柄相互冲突。
  • Svea Ekonomi AB（556489-2924）已于 2022 年 1 月 3 日经 Finansinspektionen 批准并入 Svea Bank AB（556158-7634）并停止运营，但没有任何位于的公开来源记录该块的滥用联络责任随合并而移交给当前运营者。

四个不同的主体，同一条记录

第三代独立镜像所复现的 RIPE 记录是本篇调查的核心证据。inetnum 193.105.138.0 - 193.105.138.255 的 netname 为 SVEA-EKONOMI-SE，描述为 "Svea Ekonomi AB"，国家代码 SE，状态为 ASSIGNED PI，即 provider-independent（PI）分配而非某 LIR 地址池的切片。该对象创建于 2010 年 2 月 18 日，最后修改于 2021 年 2 月 2 日（IPIP.NET 镜像）。

登记组织一栏并非 Svea Ekonomi AB 本身，而是 ORG-SBSA5-RIPE，对应 Svea Billing Services AB，地址字段引用的是 Svea Billing Systems AB，Solna；该组织对象携带 abuse-c AR23510-RIPE，管理/技术联系人为 JP661-RIPE（Johan Palmqvist）。换言之，即使按镜像记录本身，块名中出现的 "Svea Ekonomi" 也只是描述性文字，真正的登记责任主体是集团内另一家法人。

Svea Bank 2022 年度报告确认 Svea Billing Services AB 是集团内一家真实但独立的运营性子公司，而非母行（2022 年度报告）。这意味着注册记录上的组织并不随银行层面的继承关系而自动上移。

担保方：Tele2/SWIPNET

该 inetnum 的 sponsoring-org 为 ORG-TA44-RIPE，即 Tele2 Sverige AB；其维护者包括 SWIPNET-LIR-MNT，Tele2 的 IP Registry 角色对象 SWIP-RIPE 自身携带其运营商域名下的滥用邮箱（DCXV 聚合记录、IPIP.NET AS9045 记录）。这确认了 2010 年分配发生时的历史背景：该块是在 Tele2/SWIPNET 的 LIR 担保下作为 PI 分配给当时名为 Svea Ekonomi 的实体的。

值得注意的是，尽管担保方与登记方都在记录中清晰可辨，对外显示的滥用联络却既不是 Tele2 的邮箱，也不是 Svea 组织句柄解析出的邮箱。

显示的邮箱与登记的句柄相互冲突

多个镜像在 whois 输出中显示注释行"% Abuse contact for 193.105.138.0 - 193.105.138.255 is a mailbox on the se.verizon.com carrier domain"——一个落在 Verizon Business 运营商域名上的共享邮箱。这与登记组织 ORG-SBSA5-RIPE 的 abuse-c AR23510-RIPE 并不一致，任何已检索的公开来源都没有解释该 Verizon 域名联络是如何附加到这条记录上的（继承的角色对象或旧维护者覆盖均为可能机制，但均未被证实）。

现行运营者：Svea Bank AB

2021-02-02 创建的 AS211899 "SVEA" 属于 ORG-SBA155-RIPE，即 Svea Bank AB（556158-7634），abuse-c 为 SEAR1-RIPE，同样由 ORG-TA44-RIPE 担保；其唯一通告的 IPv4 路由正是 193.105.138.0/24（IPGeolocation 记录）。Svea 自有的负载均衡迁移文件中明确写到"New public subnet 193.105.138.0/24 for STAGE/DEMO/PROD"，并确认 ISP 冗余通过 AS211899 Svea Bank AB 的 multihoming 提供（迁移文件）。也就是说，这个遗留块今天仍在被现行银行实际用于生产服务，而其注册描述仍停留在一个已不存在的法人名称上。

合并未产生任何可查的交接

Svea Ekonomi AB（556489-2924）于 2022 年 1 月 3 日经 Finansinspektionen 批准并入其子公司 Svea Bank AB（556158-7634），Svea Ekonomi 停止运营，其协议依合并规则自动移交给 Svea Bank（Svea 合并公告、瑞典语合并页、2022 年度报告）。但这段公司继承链条与注册记录的接续是两回事：本调查检索的所有公开来源中，没有任何一份文件记录 193.105.138.0/24 的滥用联络责任在 AS 创建（2021-02-02）或合并（2022-01-03）时被重新附加到当前运营者。

本调查与既往报道的增量

BTW 此前对这一主题的三篇报道已确立两点：该块的 RIPE 滥用联络每年仅验证技术可达性，从不验证报告处理；以及 Finansinspektionen 于 2025 年 12 月 17 日对 Svea Bank 作出的制裁（dnr 23-13249，SEK 1.7 亿）不含任何整改命令（既往报道一、既往报道二）。本篇的增量在于托管链条本身：Tele2 Sverige AB 作为担保方（ORG-TA44-RIPE/SWIPNET-LIR-MNT）、Svea Billing Services AB 作为登记组织（ORG-SBSA5-RIPE/AR23510-RIPE）、Svea Bank AB 作为路由来源（AS211899/SEAR1-RIPE），加上对外显示的第三方 Verizon 域名邮箱——四个信号、四个主体、零份交接文件。

RIPE-705 政策文件对滥用联络处理的框架是：注册库至少每年验证该属性的技术可达性，而非报告的接收与处理（RIPE-705、RIPE anti-abuse WG 讨论）。当一条记录的四个责任指向彼此不一致时，验证仍然会通过——这正是托管转移问题为何重要之处。