Quien no paga se enfrenta a la paralización, la pérdida de datos y la bancarrota. Muchos grupos de atacantes trabajan de forma organizada, como empresas con equipos de desarrolladores, negociadores, «servicio al cliente» y plazos estrictos. El documental muestra por qué casi cualquier empresa puede verse afectada y cómo un ataque puede convertirse rápidamente en una cuestión de supervivencia. En la primavera de 2025, le toca el turno a la empresa de Philipp Bosshard. De repente, no solo se paraliza el sistema informático, sino toda la compañía. Está en juego la continuidad del negocio y los 200 puestos de trabajo. Los extorsionadores imponen un plazo: Bosshard dispone de doce días para decidir si paga el rescate o si, en el último momento, encuentra otra solución. Paralelamente, el documental sigue las huellas de los ciberdelincuentes El analista de ciberseguridad Jon DiMaggio obtiene, tras meses de investigaciones encubiertas, acceso al interior de una de las bandas de ransomware más conocidas: LockBit. En el proceso, se acerca al enigmático líder del grupo, conocido como "LockbitSupp”. Y termina convirtiéndose en su amigo... y en su verdugo. Cuando Lockbit es hackeada en 2025, se abre una ventana poco común al funcionamiento interno de la banda. El periodista de datos Simon Huwiler analiza la información filtrada y descubre un pago de rescate excepcionalmente elevado. Una pista que conduce a Suiza.