Der Fall Anne-Elisabeth Hagen: Neue Fakten und Identitätshandel im Darknet

Um das Verschwinden der Millionärsgattin Anne-Elisabeth Hagen aufzuklären, gibt die norwegische Polizei immer mehr Details bekannt - etwa zu einer für den Fall zentralen gestohlenen Identität.

Artikel von Elke Wittich veröffentlicht am 27. Dezember 2021, 12:00 Uhr

Gesucht wurde nach Anne-Elisabeth Hagen auch unter dem Eis eines zugefrorenen Sees nahe ihrem Haus. (Bild: Terje Pedersen/AFP via Getty Images)

Ein Schuhabdruck, ein Briefumschlag, eine Identität, die durchs Darknet wandert: Mit der Veröffentlichung neuer Erkenntnisse hofft die norwegische Polizei auf entscheidende Hinweise im Fall Anne-Elisabeth Hagen. Die Ehefrau des Unternehmers Tom Hagen verschwand vor mehr als drei Jahren, der Fall ist nach wie vor ungelöst. Nun hat die Polizei mehr Details bekannt gegeben. Es geht um Spuren am mutmaßlichen Tatort und um gestohlene Personendaten - inklusive Informationen zu der Reise, die sie durch das Darknet über verschiedene Handelsplätze gemacht haben.

Die Polizei enthüllte sogar, wessen Identität von dem oder den Tätern benutzt wurde, um unter anderem eine E-Mail-Adresse zu kreieren und damit Accounts bei mehreren Kryptobörsen anzulegen. Sie gehört Ole Henrik Golf, einem Mittdreißiger, der in norwegischen Zeitungen mit dem deutschen Wort "Gründer" beschrieben wird. Golf hatte bereits mehrere Firmen, heute betreibt er mit remote.no einen erfolgreichen Service für das Einrichten von Remote-Arbeitsplätzen und Coworking Spaces sowie eine Jobbörse für nicht ortsgebundene IT-Jobs.

Die Reise der gestohlenen Identität

Golfs Identität wurde insgesamt dreimal verkauft: am 14. Januar 2016 bei Hansa Market, am 26. Dezember 2017 bei Dream Market und am 7. Juni 2018 auf einem laut Kripo "unbekannten Marktplatz im Darknet". Sowohl Hansa als auch Dream Market existieren inzwischen nicht mehr.

Hansa war im Sommer 2017 im Zuge der Operation Bayonet zusammen mit Alphabay von Europol und DEA geschlossen worden, woraufhin viele Kunden der beiden Handelsplätze sich auf Dream Market registrierten. Im April 2019 schloss dann auch Dream Market, mit einer einmonatigen Vorankündigung inklusive .onion Link auf einen Nachfolger. Ob die Schließung von Dream Market eine freiwillige Aufgabe aufgrund fortwährender DDOS-Attacken war oder ein Zusammenhang mit Strafverfolgungsmaßnahmen besteht, ist Spekulation.

Ebenfalls Spekulation ist, ob der dritte Marktplatz weiterhin geöffnet und Gegenstand von aktuellen Ermittlungen ist. Dass er nicht namentlich genannt wird, deutet aber darauf hin.

Einen Monat nach dem letzten Verkauf wurde die E-Mail-Adresse [e-mail] eingerichtet. Unmittelbar danach wurde diese benutzt, um Konten bei den Kryptobörsen Kucoin, Binance und Huobi anzulegen.

Ein Foto vom Reisepass des Gründers

Die bei allen Registrierungen angegebene Telefonnummer lautete [phone] und gehörte nicht Ole Henrik Golf. Vielmehr wurde diese Nummer seit 2017 von dem zweitgrößten Mobilfunkunternehmen Norwegens, Telia, als Prepaid-Karte angeboten, aber ersten Erkenntnissen der Ermittler zufolge niemals verkauft.

Auch wenn die norwegische Polizei damit schon eine ganze Menge über die Reise der gestohlenen Identität weiß, wird nun verstärkt versucht, weitere Informationen zu finden. Auf der Webseite der Polizei findet sich dazu eine Aufforderung auf Englisch, inklusive eines Fotos des Reisepasses, der zwecks Identitätsdiebstahl kopiert worden war.