Enligt källor inträffade händelsen några dagar efter att en företagsbil rapporterades stulen i Stockholm den 2 oktober 2025. Samma bil hittades fast i lera i Sandviken några dagar före brottet, och den tros ha varit avsedd att användas under kidnappningsförsöket men blev oanvändbar. Planeringen fortsatte i meddelandeappen Signal, och ungefär samtidigt som de misstänka gärningsmännen anlände till Sandviken hyrdes en ny skåpbil på en bensinstation i Solna.
Den nya hyrskåpbilen anlände till Sandviken strax efter midnatt på dagen för kidnappningsförsöket, utrustad med masker, handskar och dragkedjor. Strax efter klockan sex på morgonen observerade ett vittne hyrskåpbilen nära offrets bostad och trodde att människor sov i den. " Strax efter 8:30 den 9 oktober körde den vita skåpbilen i full fart in i offrets bil bakifrån, och maskerade män försökte dra ut honom medan de hotade honom med en kniv.
Motivet kan vara pengar, eftersom förundersökningen visade att offret hade investerat i kryptovaluta, och meddelanden i Signal-chatten diskuterade att säkra offrets telefon och koder. Nu är nio åtalade, med sex misstänkta för försök till kidnappning och tre misstänkta för försök till medhjälp till kidnappning. Rättegången börjar den 5 mars i Stockholm, och alla de åtalade förnekar brottet.
Det exakta sambandet mellan den stulna företagsbilen och de misstänkta är oklart, och det är okänt hur de misstänkta identifierades och greps.