Nach einer Störung des Schließsystems führt Assistenzarzt Dr. Demir eine nicht genehmigte Notoperation durch. Zeitgleich fürchten Dr. Kaminski und Dr. Stein, durch verdächtige E-Mails eine Cyberattacke ausgelöst zu haben.

Dr. Ilay Demir soll Neurochirurgen Dr. Schmidt bei einer Notoperation assistieren. Aufgrund einer rätselhaften Störung des Schließsystems kann Dr. Schmidt jedoch den Operationsbereich nicht betreten. Ilay und Dr. Kathrin Globisch, die sich bereits im OP-Bereich befinden, müssen mit ansehen, wie der Zustand des Patienten zusehends lebensbedrohlicher wird. Ilay, der als Assistenzarzt nicht eigenständig operieren darf, entscheidet sich schließlich gegen Kathrins Rat und beginnt mit der OP. Dr. Martin Stein bekommt eine Nachricht von Sarah Marquardt weitergeleitet. Der Kundenservice einer medizinischen Fachzeitschrift bittet um die Verlängerung des Jahresabos. Martin kann sich nicht erklären, wie und warum Sarah ausgerechnet ihm diese Mail weiterleitet und klickt genervt auf den Bestätigungslink. Kurz darauf bekommt er eine Drohmail, die er ignoriert. Unbekannte Erpresser fordern eine horrende Summe, andernfalls wollen sie das Kliniksystem lahmlegen. Als ihm Dr. Kaminski nach der Türstörung im OP beichtet, auf einen verdächtigen Link in einer Mail geklickt zu haben, gerät auch Martin ins Grübeln. Dr. Philipp Brentano bittet Dr. Roland Heilmann, für ihn eine Knie-Operation zu übernehmen: Rolands erste OP seit seiner Gesundung. Als die Patientin Samantha Brink jedoch auf Rolands Blog stößt, ist sie entsetzt. Sie will sich nicht von einem Chirurgen operieren lassen, der noch bis vor Kurzem blind war.