Den ukjente kryptojakten etter spor av Anne-Elisabeth Hagen

Av VG - Publisert: 30 oktober, 2023 - 15:33

Tirsdag er det fem år siden Anne-Elisabeth Hagen (68) forsvant fra sitt hjem i Sloraveien 4 i Lørenskog. Drapssaken er fortsatt uoppklart – men politiet har ikke gitt opp jakten på svar som kan løse gåten. Tre menn er siktet, men ingen erkjenner skyld.

– Siktelsene og grunnlaget mot dem står ved lag, og det er ingen endringer i dette, sier politiinspektør Lars Reinholdt-Østbye i Øst politidistrikt til VG.VG kan nå fortelle en hittil ukjent historie om en hemmelig etterforskning fra vintermånedene mellom 2021 og 2022. I sentrum står en straffedømt mann (32) med bakgrunn fra Sri Lanka.

Politiet mener den 32 år gamle mannen medvirket i forberedelsene til drapet på Anne-Elisabeth Hagen.

– Jeg beklager at VG har fått hånd om informasjon fra etterforskningen som her publiseres, , sier 32-åringens forsvarer, advokat Marius Dietrichson, til VG.

– Etterforskningen har nemlig vist at siktelsen mot min klient ikke er riktig, at han ikke har noe med saken å gjøre. Jeg vil derfor ikke bidra til mer omtale av saken.

Tirsdag 18. august i 2020 er elevene tilbake på skolebenken i Oslo etter sommerferien. I et kontorfellesskap på Ulven i Oslo er også ferien over – og denne sommerdagen kommer et uventet besøk, får VG opplyst:

Etterforskere fra Økokrim tar seg inn i lokalene og går målrettet mot en bestemt kontorplass:

Plassen til den straffedømte mannen (32).

_Kontorfunnet

32-åringen leier ifølge VGs opplysninger et kontor på Ulven og driver blant annet med kjøp, salg, oppbevaring av aksjer og andre verdier. Men Økokrim mistenker at han også driver med økonomisk kriminalitet.

Når etterforskerne kommer inn i kontorfellesskapet, er 32-åringen på kontoret, får VG opplyst. Han pågripes og siktes for blant annet grovt heleri og grov hvitvasking, men nekter for skyld.

På kontoret finner etterforskerne to gjenstander som skal vise seg å bli sentrale i den videre etterforskningen: En MacBook som lå på pulten – og en iPhone, får VG opplyst.

Begge gjenstandene knyttes til den straffedømte mannen med bakgrunn fra Sri Lanka.

Men hvorfor blir han interessant for politiet som forsøker å løse forsvinningen i Lørenskog?

En spesialetterforsker i Økokrim dykker etter hvert ned i beslagene fra kontorfellesskapet, den bærbare pc-en og mobiltelefonen.

Innimellom filmer, meldinger, leiekontrakten til kontoret, kommunikasjon med banker og kryptovekslere finner spesialetterforskeren et stjålet pass som tilhører Ole Henrik Golf fra Mandal.Dette passet har vært en viktig del av etterforskningen i forsvinningssaken siden 2018 og knyttes til en rekke planleggingsskritt som leder frem til bortføringen av Anne-Elisabeth Hagen.

Politiet vet at det stjålne passet til Ole Henrik Golf er misbrukt av en eller flere gjerningspersoner i den fem år gamle straffesaken – men også av andre personer som ikke knyttes til forsvinningen.

_{ID-tyveri og avlytting}

Allerede før forsvinningssaken ble offentlig kjent, ble en ung mann fra Østlandet siktet for grov frihetsberøvelse etter å ha hatt en kopi av det stjålne passet.

I politiavhør forklarte mannen at han hadde kjøpt en pakke på det mørke nettet – og at det stjålne passet til Golf lå i denne pakken. Siktelsen mot ham er senere endret til såkalt identitetskrenkelse.

Passet vekker ingen spesiell interesse hos Økokrim, men de ser verdien av å dele informasjonen med kollegene i Øst politidistrikt, som etterforsker Lørenskog-saken.

– Det stemmer at politiet fikk videreformidlet informasjon fra Økokrim, og han fikk status som siktet på bakgrunn av opplysninger knyttet til ham. Som i all etterforskning skal politiet etterforske skyld og uskyld, sier politiinspektør Lars Reinholdt-Østby.

Den straffedømte mannen med bakgrunn fra Sri Lanka bor i Oslo og er godt kjent for politiet. Han er dømt flere ganger tidligere, ifølge VGs opplysninger.

Nå blir han mistenkt for drap eller medvirkning til drap på Anne-Elisabeth Hagen, uten at han vet det selv.

I månedene før og etter nyttårsaften, som skiller 2021 og 2022, legger Øst politidistrikt ned betydelige ressurser i etterforskningen mot den straffedømte mannen.I deler av denne perioden sitter 32-åringen i varetekt i Oslo fengsel etter å ha blitt pågrepet i en trusselsak. I all hemmelighet installerer politiet avlyttingsutstyr på cellen hans og i et besøksrom, får VG opplyst.

På den måten kan de fange opp potensielle bevis som knytter ham sterkere til forsvinningssaken – eller som sjekker ham ut av saken.

_{Mystisk container}

I Lørenskog driver et firma med utleie av minilager. Minilageret ligger landlig til ved inngangen til Østmarka og består av containere som privatpersoner kan leies for oppbevaring.

En av disse containerne knyttes til den mistenkte mannen, ifølge politiet.

I all hemmelighet monterer politiet overvåkningskameraer ved containeren, for å se hvem som disponerer den, får VG opplyst.

Parallelt med romavlyttingen og overvåkningen jager etterforskerne også svar på en rekke spørsmål rundt funnet av det stjålne passet til Ole Henrik Golf.

• Hva er passets opprinnelse?
• Hvem har hatt tilgang på passet?
• Hvor mange har hatt tilgang på passet?
• Hva er opprinnelsen til ID-tyveriet?
• Og i hvilke fora og tjenester har passet vært til salgs?Da Anne-Elisabeth Hagen forsvant fra sitt hjem i Sloraveien 4 i Lørenskog, lå et trusselbrev igjen. I brevet ble hun truet på livet, om ikke ektemannen Tom Hagen betalte et krav om løsepenger på ni millioner euro i kryptovalutaen Monero.

«Når vi ser du er seriøs med betaling vi behandle henne bra og forberede oss på å sette henne fri», sto det i brevet fra motparten – som også la opp til avansert kommunikasjon i kodede bitcoin-meldinger.

Motparten er også sentral i etterforskningen rundt den straffedømte 32-åringen.

Politiet sitter med en rekke mobiltelefoner som de knytter til ham og sjekker nå om mobilaktiviteten hans samsvarer med motpartens aktivitet, får VG opplyst.

I dette arbeidet tar etterforskerne blant annet utgangspunkt i en søkbar liste over kommunikasjonsprofiler som knyttes til motparten og andre sentrale personer i straffesaken.

Ifølge VGs opplysninger skal ikke mobilaktiviteten til 32-åringen gi noen funn opp mot disse listene.

Politiet finner også bilder på en av telefonene. Disse bildene viser blant annet en nyhetsartikkel der det er et bilde av åstedet i Sloraveien 4 og det stjålne passet etter drapet, ifølge VGs opplysninger.

I tillegg finner de et bilde av en nyhetsartikkel av tidligere etterforskningsleder i Lørenskog-saken, politiinspektør Tommy Brøske, med Anne-Elisabeth Hagen på en skjerm i bakgrunnen, får VG opplyst.Dagens mobiltelefoner har over år vært utstyrt med en helsesapp som viser brukerens nøyaktige bevegelser, som antall skritt, når skrittene tas og om brukeren beveger seg opp eller ned.

Når politiet henter ut denne type data fra mobiltelefonen, bruker de blant annet en programvare som heter Cellebrite. Programvaren lagrer også en digital signatur som viser at dataene er originale fra telefonen, altså at de ikke er jukset med.

Etterforskerne ville nå saumfare hver minste bevegelse i helseappen opp mot sentrale tidspunkter i saken:

• Motpartens forberedelser i månedene før forsvinningen.
• Forsvinningsdagen 31. oktober 2018.
• Vårdagen i april 2020 da Tom Hagen ble pågrepet og siktet for drap eller medvirkning til drap.
• Og dagen da politiet offentliggjorde et sentralt spor i saken: Det stjålne passet til Ole Henrik Golf fra Mandal.

Ifølge VGs opplysninger ender også dette arbeidet resultatløst.

_{Krypto-ekspertise}

Bak forsvinningen, ligger det en sammensatt og avansert kunnskap om kryptovaluta, det mørke nettet, vekslingsbørser, anonymisering og transaksjoner.

7. juli 2018 ble en e-post-konto med den stjålne identiteten til Ole Henrik Golf brukt for å opprette brukerkontoer hos to børser for kryptovaluta, KuCoin og Binance. Slike børser er nettsteder hvor du kan kjøpe, selge og veksle kryptovaluta.

Politiet mener opprettelsen av disse brukerkontoene er en del av motpartens forberedelser før drapet på Anne-Elisabeth Hagen.I Økokrims heleri-etterforskning mot den 32 år gamle mannen avdekket de at han disponerte en Binance-konto. I Økokrim-dommen mot ham i fjor høst skrev retten at 32-åringen «synes å ha vært opptatt av datasikkerhet og beskyttelse».

En spesialetterforsker fra Økokrim forklarte at 32-åringen brukte trefaktor-autentisering for å logge inn på Binance-kontoen.

Det betyr at du måtte ha 32-åringens brukernavn og passord, en engangskode fra Google og godkjenne innloggingen fra 32-åringens e-post for å komme inn på krypto-kontoen.

I Økokrim-dommen beskrives også en utstrakt bruk av kryptovaluta og krypto-vekslere i forbindelse med heleriene.

Dommen er ikke rettskraftig.I den hemmelige krypto-jakten mot 32-åringen i Lørenskog-saken finner etterforskerne overføringer av kryptovaluta, fra Monero til Nanopool, ifølge VGs opplysninger. Monero er valutaen som motparten krevde i løsepenger.

32-åringen har vært åpen om at han har handlet med kryptovaluta på egne og andres vegne, ifølge en dom fra 2022.

Politiet finner også applikasjoner på mobiltelefonen hans som indikerer bruk av NordVPN.

De reklamerer med full anonymitet og har kontorer i Panama – et land hvor slike selskaper trives på grunn av manglende lovverk.

Programmet sørger for å kryptere datatrafikk, endre IP-adresse og gjøre avsenderen anonym.

Et eksempel på VPN-bruk er hvis du befinner deg i utlandet og vil se norsk TV som i utgangspunktet er blokkert utenfor landegrensene. Da kan du bruke et VPN-program som gjør at datamaskinen din tror at du er i Norge.

I slutten av mai 2022 sikter politiet den 32 år gamle mannen for medvirkning til drap på Anne-Elisabeth Hagen. Politiet mener at en sammenstilling av opplysninger i saken gjør at det er sannsynlig at 32-åringen har en rolle i forberedelsene knyttet til kryptosporet.

Ifølge siktelsen skal medvirkningen ha skjedd i perioden fra juni 2018 til forsvinningsdagen 31. oktober 2018.

– Vi har vært i dialog med forsvarer om avhør for å få hans forklaring knyttet til informasjonen, men han har ikke ønsket å stille i avhør, sier Lars Reinholdt-Østbye.

Politiinspektøren opplyser på generelt grunnlag at det er ønskelig for politiet at de som er siktet i en straffesak, forklarer seg for politiet som et ledd i etterforskningen.

– Utover dette ønsker vi ikke å kommentere ytterligere spørsmål, sier han.

Av VG: 30.10.23 kl. 19:33

Reportere fra VG.

• MORTEN S. HOPPERSTAD
• ÅDNE HUSBY SANDNES
• GORDON ANDERSEN
• HALLGEIR VÅGENES

Mener Hagen fryktet kona skulle stikke av med pengene hans

By inyheter - Helge Lurås - Ansvarlig redaktør - 29. oktober 2023

Anne-Elisabeth og Tom Hagen hadde vært gift i nærmere 50 år da hun forsvant den 31. oktober i 2018. Ektemannen ble etter lang tids etterforskning drapssiktet i april 2020, men han nekter å ha stått bak forsvinningen.

Han er så langt ikke tiltalt i saken.

Tom Hagen (73) er god for over 2 milliarder kroner etter å ha bygget opp et forretningsimperium basert på blant annet krafthandel og eiendom. Frem til nå har en nokså underlig ekteskapspakt fra 1993 vært kjent i offentligheten. Ut fra den kan man stille seg undrende til om Hagen hadde et økonomisk motiv for forsvinningen. Etter den avtale ville kona bli avspist med smuler.

Anne-Elisabeth Hagen skulle få en hytte på Biri, 200.000 kroner og en bil. Milliardformuen bestående av penger, aksjeposter og eierskap i selskaper, samt huset i Sloraveien, tilhørte Tom Hagen.

Det har kommet frem gjennom bekjente at spørsmålet om skilsmisse mellom de to var diskutert. TV 2 skriver nå at politiet har en teori om at Hagen fryktet at ektepakten fra 1993 var så skjev at den kunne komme til å bli forkastet dersom den ble prøvd for retten.

Politiet skrev allerede i august i 2020 til tingretten følgende om hvorfor de hadde siktet ham:

«En eventuell skilsmisse, herunder med en potensiell rettslig prøving av ektepakt og deling av felleseie, ville ikke bare medført et betydelig økonomisk tap for siktede på nær 1 milliard kroner, men ville også medført tap av eierskap, flertall og innflytelse i selskapene siktede har bygget opp gjennom et langt forretningsliv».

Politiet skal ha konfrontert Hagen med ekteskapspakten under avhør.

TV 2 skriver at det også har fremkommet en ny ektepakt, som et familiemedlem har levert inn. Dette gir noe bedre betingelser for kona, men ikke mye. Denne var datert sju år senere, den 7. mai i 2000. Ifølge TV 2s opplysninger fremgår det her at Anne-Elisabeth Hagen hadde «borett i familiens hus i Sloraveien så lenge hun levde.»

Men dokumentet mangler vitner, og kun underskrevet av de to ektefellene. Dokumentet er heller ikke tinglyst og gir slik sett ikke rettslig vern.

TV 2 har spurt Øst politidistrikt om hvordan de har etterforsket ektepaktene.

– Nærmere detaljer om de enkelte etterforskningsskrittene i saken vil vi ikke kommentere slik saken står nå, sier politiinspektør Lars Reinholdt-Østbye.

Hagens forsvarer Pål Holden har ikke besvart spørsmål om ektepaktene, men sier de forventer at saken snart henlegges og at det er en stor belastning for hans klient.

Helge Lurås - Ansvarlig redaktør - inyheter