Saara, étudiante brillante, intègre en tant que stagiaire l'agence de renseignement britannique GCHQ (Government Communications Headquarters). Son premier jour de travail coïncide avec une cyberattaque majeure contre le Royaume-Uni. Pour gagner la confiance de ses supérieurs, elle analyse le code du malware sans autorisation.

Saara se lie d'amitié avec John Yeabsley, un vétéran du GCHQ, et demande l'aide de Gabriel Davies pour décrypter un message contenu dans le virus. Danny accepte que Saara assiste à une cyberconférence avec l'agente américaine Kathy Freeman, sachant que les services secrets russes seront également présents.

Un ancien camarade de promotion de Saara, Vadim Trusov, revient à Saint-Pétersbourg. Là, il accepte un travail mais qui en réalité dissimule certaines de ses activités secrètes. Infiltré dans un nouveau milieu, Il s'adapte vite à la situation. Mais rapidement, il est, en quelque sorte, victime de sa propre stratégie.

Marina est embauchée au bureau de Londres de l'agence Russia Global News. Sur place, elle découvre les techniques très abouties de fabrication désinformation. De son côté, Saara ne parvient pas à convaincre ses supérieurs, malgré les informations révélées par Vadim au sujet de la menace russe.

Les gens descendent dans la rue pour protester contre le résultat des élections générales car de nombreuses personnes n'ont pas pu voter. Une fuite de données menace les relations du Royaume-Uni avec ses alliés. Saara est effondrée en apprenant l'identité de la taupe qui sévit au sein du GCHQ.

Alors que l'étendue réelle de l'ingérence de la Russie au Royaume-Uni devient plus claire, Saara et Vadim comprennent que seul un acte d'ingéniosité extraordinaire pourrait révéler le niveau caché dans le code du malware et empêcher une guerre. Pour ce faire, Saara sollicite le concours de Gabriel.