Als Prof. Maria Weber ihre neuesten Forschungsdaten in den Rechner eingeben will, streikt das Programm. Kurz darauf tauchen in der Klinik weitere IT-Probleme auf: PCs lassen sich nicht mehr bedienen, Kartenlesegeräte blockieren, Geräte schlagen unkontrolliert Alarm. Sarah Marquardt muss schließlich dem Klinikpersonal gestehen, dass die Sachsenklinik von einer Cyberattacke lahmgelegt und von Hackern erpresst wird. Nun greifen dafür vorgesehene Notfallpläne, alle Patienten müssen von nun an analog betreut und teilweise in andere Kliniken verlegt werden.
Im OP-Saal fällt plötzlich das Licht aus und Prof. Maria Weber muss mit Dr. Kai Hoffmann einen Herz-Patienten aus der lebensbedrohlichen Situation befreien. Soll man solch einer Erpressung nachgeben, obwohl oder gerade, weil Kriminelle Menschenleben riskieren, indem sie kritische Infrastruktur zum Erliegen bringen? Als Dr. Martin Stein und Dr. Roland Heilmann ihre unterschiedlichen Meinungen diskutieren, taucht eine Patientenangehörige in der Einsatz-Zentrale auf und übt Druck auf die beiden aus. Eine Entscheidung muss her, denn die Uhr bis zum Ultimatum tickt.