Österreich (2024) Security Engineer Leandra Bogner liegt tot hinter einer Mülltonne. Ihr Arm ist gebrochen, neben ihrem Tattoo auf der Innenseite hat sie den Namen Gregor Nwratil geschrieben - eine Botschaft?
Wollte Leandra das letzte Geheimprojekt des bei einem Autounfall verstorbenen Investigativjournalisten aufdecken? Im Lift ein blutiger Hinweis, eine Zahlen-folge, die sie drückte. Steht diese in Verbindung mit dem Schlüssel, den die Tote bei sich trug?
Eine Mappe mit Titel "Matrjoschka" führt zu ihrem Arbeitgeber Ulrich Edelbauer. Laut ihm war das eine vom Verfassungsschutz in Auftrag gegebene Überwachungssoftware, nun aber auf Eis gelegt und in keiner Verbindung zur Toten stehend. Ihr Schlüssel führt zu einem Bahnhofsschließfach, man erkennt mittels Video, wie Journalistin Raphaela Haas dort etwas aus einer Matrjoschka herausholt. Als sie im Park beim Durchsuchen eines Bücherschrankes entdeckt wird, wird auf sie geschossen. Der Täter flüchtet, Haas erzählt von Leandras und ihrem ausklügelten Kommunikationssystem und welch weite Kreise ihre Ermittlungen ziehen.
Die SOKO bemerkt, selbst nicht vor Überwachung gefeit zu sein. Obwohl anfangs kein Mord nachweisbar war, stellt Dr. Beck eine Vergiftung durch Aconitin-Injizierung in Leandras Tattoo fest. Wer wollte der Aufdeckungsarbeit beider Frauen ein jähes Ende setzen?