Polismyndighet Jämtlands Län Enhet Mängdbrott Handläggare (Protokollförare) Assistent Peter Grönlund Bitr. handläggare Assistent Daniel Eriksson Polisassistent Niklas Daoson Undersökningsledare Vice Chefsåklagare Eva Lena Rimér Polisens diarienummer 23-K13962-1 Förtursmål Nej Ersättningsyrkanden Misstänkt (Efternamn och förnamn) Hansson, Anna Karin Birgitta Brott Tilläggsprotokoll till 23-K13962-1 Arkiv/Åkl. ex Beslag Åklnr AM-28283-11 Signerat av Peter Grönlund Signerat ÖSTERSUNDS datum TINGSRÄTT Rotel 5 15:56 INKOM: 214-5-23 DatumMÅLNR: B 367-14 AKTBIL: 164 Målsägande vill bli underrättad om tidpunkt för huvudförhandlingen Nej Tolk krävs Personnummer 193717-24 Delgiven information om förenklad delgivning vid ett personligt möte genom att skriftlig information överlämnats Underrättelse om utredning enligt RB 23:18 Underrättelse Yttrande Underrättelse Underrättelsesätt, misstänkt utsänd senast slutförd Försvarare Linda Arnqvist, förordnad 214-2-13 Underrättelsesätt, försvarare Misstänkt (Efternamn och förnamn) Hansson, Pär-ulrik Olof Brott Resultat av underrättelse mt Resultat av underrättelse försv Personnummer 1977116-314 Delgiven information om förenklad delgivning vid ett personligt möte genom att skriftlig information överlämnats Underrättelse om utredning enligt RB 23:18 Underrättelse Yttrande Underrättelse Underrättelsesätt, misstänkt utsänd senast slutförd Försvarare Jan-Åke Nyström, förordnad 214-2-13 Underrättelsesätt, försvarare Resultat av underrättelse mt Resultat av underrättelse försv Utredningsuppgifter/Redovisningshandlingar Diarienr Uppgiftstyp Sid Protokoll över analys av digital information Z1/137-14 23-K13962-1 Tjänsteanteckning Undersökningsprotokoll Z1/137-14... 1 Undersökningsprotokoll analys av digital inform: Z1/137-14, BG166 p16-21... a 2 Personalia Bilaga skäligen misstänkt, Hansson, Anna Karin Birgitta... 7
Personalia, Hansson, Anna Karin Birgitta... 8 Bilaga skäligen misstänkt, Hansson, Pär-ulrik Olof... 9 Personalia, Hansson, Pär-ulrik Olof... 1
Polismyndighet Jämtlands Län Enhet Mängdbrott Uppgiftslämnare Daoson, Niklas Beslag verkställt Nej Material för analys Nej Tjänsteanteckning Undersökningsprotokoll Z1/137-14 Datum Signerad av Signerad datum Diarienr 23-K13962-1 Tid 15:9 1 Mottaget Mottaget datum Tid Sätt på vilket uppgift lämnats Upprättad av Niklas Daoson Uppgiften avser Angående undersökningsprotokoll över analys av digital information Z1/137-14 Uppgift Information till tilläggsprotokoll I huvudprotokollet, förundersökningsprotokollet för K13962-1, finns en rad dokument redovisade vilka är hämtade ur Anna-Karin Hanssons dator, BG166-16. Dessa handlingar finns redovisade under del II mellan sidorna 786 till och med 83 under rubrikerna "Dokument från Anna-Karin Hanssons dator- lista över lån " samt "Dokument från Anna-Karin Hanssons dator lånförsök". Nedan undersökningsprotokoll, analys av digital information Z1/137-14, beskriver hur den tekniska undersökningen genomförts samt därvid hur uppgifterna i förundersökningen tagits fram. Ass. Daniel Eriksson har gått igenom vad som är uttaget från de enheter som beskrivs i undersökningsprotokollet och valt ut sådant som bedömts ha bäring på utredningen. Nedan undersökningsprotokoll kom inte med i huvudprotokollet varför det nu istället redovisas här. Advokat Linda Arnqvist samt advokat Jan-Åke Nyström är delgiven information om detta per telefon, den 22 maj 214, och kommer att tilldelas ett exemplar av tilläggsprotokollet tillsammans med den övriga förundersökningen. I tjänsten pa. Niklas Daoson.
Undersökningsprotokoll analys av digital inform: Z1/137-14, BG166 p16-21, 15:4 diarienr: 23-K13962-1 2 Polismyndigheten Jämtlands Län Tekniska Enheten Fyrvallavägen 4 831 28 Östersund Datum 214-2-25 Diarienummer K1321-14 Z1/137-14 Protokoll över analys av digital information Inledande uppgifter Undersökningen Eva-Lena Rimér, Åklagare begärd av: Anledning till undersökningen: Handläggare: Medundersökare: Plats och tider för undersökningen: Anmälan om grovt bedrägeri. Sök kontakter och bokföringsuppgifter IT-forensiker IT-forensiker Daniel Lundqvist Undersökningen påbörjades den 12 februari 214 vid Tekniska roteln, Östersund Sammanfattning Undersökningsprotokollet innefattar sju godspunkter, samtliga tagna i beslag vid husrannsakan i Hoverberg 281, Bergs kommun den 12 februari 214 Vid undersökningen av beslagspunkterna hittades dokument, E-post, bilder och Internethistorik som kan vara av intresse för utredningen. Beskrivning av material 214-23-BG166-16 Stationär dator av märket Antec Beslaget bestod av en stationär dator med två monterade hårddiskar: 1. 2,5 SSD-disk av märket Intel med en angiven lagringskapacitet på 8 Gb, benämns som disk nummer 1 i protokollet 2. 3,5 hårddisk av märket Western digital med en angiven lagringskapacitet på 1 Tb benämns som disk nummer 2 i protokollet På disk nummer 1 hittades material som kan vara av intresse för utredningen, på disk nummer 2 hittades inget av intresse för utredningen. Z1/137-14 1 (5) K1321-14
Undersökningsprotokoll analys av digital inform: Z1/137-14, BG166 p16-21, 15:4 diarienr: 23-K13962-1 3 Information om användare och operativsystem På den undersökta datorn var operativsystemet Windows 7 Home Premium installerat, Registrerad användare var Ägaren Utöver de konton som Windows skapar fanns ett konto döpt Ägaren med användarnamnet Anna-Karin Systemtid Datorenhet: 214-2-21 8:39:55 Fröken ur: 214-2-21 8:4: Dokument På disk nummer 1 hittades ett antal dokument som kan vara av intresse för utredningen, dokumenten var av skrivna i Word, Excel och MS-works. Filerna som är skapade i MSworks har konverterats till Excel för att kunna läsas i utredningen Ett av dokumenten var döpt lånade pengar.wdb en äldre kopia av detta dokument hittades även på BG166-17. Samtliga dokument och dess sökvägar redovisas i bilaga 1 till detta protokoll. E-post På disk nr 1 hittades 78 e-postmeddelanden som kan vara av intresse för utredningen, e- posten och dess bilagor redovisas i bilaga 2 till detta protokoll. Internet-historik På disk nr 1 hittades Internet-historik från Internetläsaren Google Chrome som kan vara av intresse för utredningen, historiken presenteras i bilaga 3 till detta protokoll. 214-23-BG166-17 USB-minne av märket Acrux USB-minnet hade en angiven lagringskapacitet på 16 Mb Dokument Lagrat på USB-minnet fanns ett dokument skapat i MS-Works döpt lånade pengar.wdb. Filen som hittades var skapad på USB-minnet 212-2-19 och senast använd 213-4-4 En fil med samma namn hittades på dator BG166-16, den var skapad 212-2-16 och senast ändrad 214-2-7. Dokumentet redovisas konverterad till Excel i bilaga 4 till detta protokoll Bilder På USB-minnet hittades 4 raderade bilder döpt AnnaMärta.jpg, AnnaMärta I, AnnaMärta lånat och AnnaMärta lån 1 Innehållet i bilderna är anteckningar med belopp och datum som troligen är inscannade och sparats i formatet.jpg, Bilderna redovisas i bilaga 5 till detta protokoll. Z1/137-14 2 (5) K1321-14
Undersökningsprotokoll analys av digital inform: Z1/137-14, BG166 p16-21, 15:4 diarienr: 23-K13962-1 4 214-23-BG166-18 USB-minne av märket SanDisk Cruzer På det undersökta minnet hittades inget av intresse för utredningen. 214-23-BG166-19 Två stycken minneskort På de undersökta minneskorten hittades inget av intresse för utredningen 214-23-BG166-2 Fyra stycken CD-skivor (ingen bild) På de undersökta skivorna hittades inget av intresse för utredningen 214-23-BG166-21 Extern hårddisk 3,5 Har använts som Windows 7 Backup disk på BG166-16. Senaste backup togs 211-11-6. På hårddisken hittades inget utöver det som hittades på datorn BG166-16. Z1/137-14 3 (5) K1321-14
Undersökningsprotokoll analys av digital inform: Z1/137-14, BG166 p16-21, 15:4 diarienr: 23-K13962-1 5 214-23-BG166-21 Extern hårddisk 2,5 Inget av intresse hittades på den undersökta hårddisken. Undersökningsmetoder Det undersökta materialet har hanterats i en kontrollerad och säker miljö, anpassad för att säkerställa dataintegriteten. En innehållsmässigt identisk kopia har skapats av det media som undersökts genom en form av kopiering med särskild forensisk programvara. Vid kopieringen har originalmediet skyddats från förändring med hjälp av skrivskydd. Utöver detta har hashsummering använts för att verifiera att original och kopia överensstämmer med varandra. Hashsummering kan beskrivas som ett digitalt fingeravtryck av informationen på mediet, som sedan jämförs med ett digitalt fingeravtryck av informationen från kopian. Om de båda digitala fingeravtrycken överensstämmer är det verifierat att innehållet i originalmediet och kopian är identiskt. Z1/137-14 4 (5) K1321-14
Undersökningsprotokoll analys av digital inform: Z1/137-14, BG166 p16-21, 15:4 diarienr: 23-K13962-1 6 Materialförteckning Gods Materialmärkning Z1/137-14/G1 214-23- BG166-16 Z1/137-14/G11 214-23- BG166-17 Z1/137-14/G12 214-23- BG166-18 Z1/137-14/G13 214-23- BG166-19 Z1/137-14/G14 214-23- BG166-2 Z1/137-14/G15 214-23- BG166-21 Z1/137-14/G16 214-23- BG166-22 Beslagsnr Beskrivning Platsbeskrivning Tillvarataget av Dator Antec USB-minne Acrux USB-minne Sandisk Övervåning på skrivbordshurts vid fönster Övervåning i skrivbordshurts vid fönster översta lådan Övervåning i skrivbordshurts vid fönster översta lådan 2 stycken minneskort Övervåning i skrivbordshurts vid fönster översta lådan 4 st CD-skivor Övervåning i skrivbordshurts vid fönster näst översta lådan Extern hårddisk WD 3,5" Extern hårddisk WD 2,5" Övervåning i skrivbordshurts vid fönster nedersta lådan Övervåning i skrivbordshurts vid fönster nedersta lådan Daniel Lundqvist IT-forensiker Z1/137-14 5 (5) K1321-14
Bilaga - Skäligen misstänkt 7 Polismyndighet Jämtlands Län Enhet Mängdbrott Skäligen misstänkt person Hansson, Anna Karin Birgitta Diarienr 23-K13962-1 Personnr 193717-24
Personalia och dagsbotsuppgift 8 Namn Hansson, Anna Karin Birgitta Tilltalsnamn Anna Karin Födelseförsamling Kungsholm Medborgarskap Sverige Adress Hoverberg 281 84 4 Svenstavik Utskriftsdatum Personnummer 193717-24 Kallas för Öknamn Kön Kvinna Födelselän Stockholms län Hemvistland Födelseort utland Telefonnr 7359646: Mobiltelefon Folkbokföringsort Svenstavik Föräldrars/Vårdnadshavares namn och adress (beträffande den som inte fyllt 2 år) Senast kontrollerad mot folkbokföring 214-5-8 Utbildning Yrke / Titel Arbetsgivare Telefonnr Anställning (nuvarande och tidigare) Pensionär Arbetsförhet och hälsotillstånd Kompletterande uppgifter Har skulder på omkring 1 hos kronofogden. De drar 18 i månaden i utmätning. Runt 8 miljoner i privata skulder. Uppgiven inkomst 9 Maka/make/sambos inkomst 83 Försörjningsplikt Förmögenhet Kontroll utförd Taxerad inkomst 95 Maka/make/sambos taxerade inkomst 83 Taxeringskontroll utförd av Pa. Niklas Daoson Bidrag Bostadstillägg cirka 2 kronor i månaden. Taxeringsår 213 Datum 214-5-8 Civilstånd Ogift Hemmavarande barn under 18 år Skulder 81
Bilaga - Skäligen misstänkt 9 Polismyndighet Jämtlands Län Enhet Mängdbrott Skäligen misstänkt person Hansson, Pär-ulrik Olof Diarienr 23-K13962-1 Personnr 1977116-314
Personalia och dagsbotsuppgift 1 Utskriftsdatum Namn Hansson, Pär-ulrik Olof Tilltalsnamn Pär-ulrik Födelseförsamling Solna Medborgarskap Sverige Adress Gevåg 41 84 7 Hammarstrand Personnummer 1977116-314 Kallas för Öknamn Kön Man Födelselän Stockholms län Hemvistland Födelseort utland Telefonnr 73443638: Mobiltelefon Från BG17-14 punk teknisk begäran. Folkbokföringsort Svenstavik Föräldrars/Vårdnadshavares namn och adress (beträffande den som inte fyllt 2 år) Senast kontrollerad mot folkbokföring 214-5-2 Utbildning 9-årig grundskola, tekniskt gymnasium, språkutbildning i London, påbörjad och avslutad pilotutbildning (A-certifikat), påbörjad högskoleutbildning i Kalmar. Yrke / Titel Arbetsgivare Telefonnr Anställning (nuvarande och tidigare) Saknar anst. Arbetsförhet och hälsotillstånd Frisk och arbetsför vid sidan av rökallergi. Kompletterande uppgifter Skulder avser skulder hos kronofogden och avser CSN, skadestånd samt något inkasso. Uppgiven inkomst Maka/make/sambos inkomst Försörjningsplikt Förmögenhet Kontroll utförd Taxerad inkomst Bidrag Maka/make/sambos taxerade inkomst Taxeringsår 213 Civilstånd Ogift Hemmavarande barn under 18 år Skulder 28 Taxeringskontroll utförd av Pa. Niklas Daoson Datum 214-5-2
Underrättelse/Delgivning jml RB 23:18 Polismyndighet Jämtlands Län Enhet Mängdbrott Ärende Diarienr 23-K13962-1 Gärning Grovt bedrägeri Handläggare Daoson, Niklas Berörd person Personnr 193717-24 Underrättelse utsänd Underrättelsesätt Efternamn Hansson Yttrande senast Underrättelse slutförd Förnamn Anna Karin Birgitta Delgiven info. om ev. förenklad delgivning 214-5-8 Notering Anna-Karins försvarare Linda Arnqvist har delgetts information om detta tillägg per telefon. Tilläggsprotokollet kommer att lämnas ut tillsammans med huvudprotokollet. Arnqvist hade ej synpunkter på detta tillvägagångssätt eller på handlingen som sådan. Resultat av underrättelsen/delgivningen Försvarare Namn Linda Arnqvist Underrättelse utsänd Underrättelsesätt Yttrande senast Underrättselse slutförd Notering Anna-Karins försvarare Linda Arnqvist har delgetts information om detta tillägg per telefon. Tilläggsprotokollet kommer att lämnas ut tillsammans med huvudprotokollet. Arnqvist hade ej synpunkter på detta tillvägagångssätt eller på handlingen som sådan. Resultat av underrättelsen/delgivningen
Underrättelse/Delgivning jml RB 23:18 Polismyndighet Jämtlands Län Enhet Mängdbrott Ärende Diarienr 23-K13962-1 Gärning Grovt bedrägeri Handläggare Daoson, Niklas Berörd person Personnr 1977116-314 Underrättelse utsänd Underrättelsesätt Efternamn Hansson Yttrande senast Underrättelse slutförd Förnamn Pär-ulrik Olof Delgiven info. om ev. förenklad delgivning Notering Pär-Ulriks försvarare Jan-Åker Nyström har delgetts information om detta tillägg per telefon. Tilläggsprotokollet kommer att lämnas ut tillsammans med huvudprotokollet. Nyström hade ej synpunkter på detta tillvägagångssätt eller på handlingen som sådan. Resultat av underrättelsen/delgivningen Försvarare Namn Jan-Åke Nyström Underrättelse utsänd Underrättelsesätt Yttrande senast Underrättselse slutförd Notering Pär-Ulriks försvarare Jan-Åker Nyström har delgetts information om detta tillägg per telefon. Tilläggsprotokollet kommer att lämnas ut tillsammans med huvudprotokollet. Nyström hade ej synpunkter på detta tillvägagångssätt eller på handlingen som sådan Resultat av underrättelsen/delgivningen