Die Sachsenklinik ist einer Cyberattacke zum Opfer gefallen. Die Klinik muss schnell reagieren und Patienten in andere Kliniken verlegen. Soll man solch einer Erpressung nachgeben, obwohl oder gerade, weil Kriminelle Menschenleben riskieren? Dr. Martin Stein und Dr. Roland Heilmann vertreten gegensätzliche Meinungen. Als Prof. Maria Weber ihre neuesten Forschungsdaten in den Rechner eingeben will, streikt das Programm. Kurz darauf tauchen in der Klinik weitere IT-Probleme auf: PCs lassen sich nicht mehr bedienen, Kartenlesegeräte blockieren, Geräte schlagen unkontrolliert Alarm. Sarah Marquardt muss schließlich dem Klinikpersonal gestehen, dass die Sachsenklinik von einer Cyberattacke lahmgelegt und von Hackern erpresst wird.