Nach einer Störung des Schließsystems führt Assistenzarzt Dr. Demir eine nicht genehmigte Notoperation durch. Zeitgleich fürchten Dr. Kaminski und Dr. Stein, durch verdächtige E-Mails eine Cyberattacke ausgelöst zu haben.

Dr. Ilay Demir soll dem Neurochirurgen Dr. Schmidt bei einer Notoperation assistieren. Wegen einer rätselhaften Störung des Schließsystems kann Dr. Schmidt aber den Operationsbereich nicht betreten. Ilay und Dr. Kathrin Globisch müssen mitansehen, wie der Zustand des Patienten zusehends lebensbedrohlicher wird. Ilay, der als Assistenzarzt nicht eigenständig operieren darf, entscheidet sich gegen Kathrins Rat und beginnt mit der OP. Dr. Martin Stein bekommt eine Nachricht weitergeleitet. Der Kundenservice einer medizinischen Fachzeitschrift bittet um die Verlängerung des Jahresabos. Martin versteht nicht, warum Sarah ihm diese Mail weiterleitet und klickt genervt auf den Bestätigungslink. Kurz darauf bekommt er eine Drohmail, die er ignoriert. Unbekannte Erpresser fordern eine horrende Summe, andernfalls wollen sie das Kliniksystem lahmlegen. Als ihm Dr. Kaminski nach der Türstörung im OP beichtet, auf einen verdächtigen Link in einer Mail geklickt zu haben, kommt Martin ins Grübeln.