Dem in Schweden arbeitenden Werbefotograf Tom Arndt läuft unerwartet seine russische Ex-Freundin Galina Gromowa über den Weg, doch wie sich herausstellt, war diese Begegnung kein Zufall. Tom soll einen Kontakt zwischen Galina und seiner Schwester Friederike Lang vermitteln, die den Krisenstab im Auswärtigen Amt leitet.
Galina arbeitete vormals beim russischen Militärnachrichtendienst GRU und bietet sich als Whistleblowerin an, will dafür im Gegenzug Asyl in Deutschland für sich und ihre kleine Tochter Sonja sowie drei Millionen Euro. Als Kostprobe ihrer Informationen gibt sie Tom einen Link, den dieser an seine Schwester weiterleitet.
Bei dessen Überprüfung wird offenbar, dass bisher unentdeckt Hacker die Steuerung des Zentralklinikums Berlin übernommen haben, was bereits ein Todesopfer forderte.
Bei weiteren Überprüfungen wird deutlich, dass auch noch andere große Kliniken von der Sabotage betroffen sind und nur ein rettender Code helfen kann, den Galina zu besitzen vorgibt.