Maren Koch stand mitten in ihrem Schlafzimmer und schloss das letzte Schloss ihres Koffers. Sie hatte vor, für eine Woche ihre Mutter in der ruhigen Kleinstadt zu besuchen. Als 38-jährige Hauptbuchhalterin der Textilfabrik Bark Morgenrot freute sie sich auf die Auszeit. Ihr Ehemann Valentin, der die wichtigsten Dinge für sie gepackt hatte, trug den Koffer zuvorkommend zum Auto.
Am Bahnhof herrschte dichtes Gedränge. Auf dem Bahnsteig stieß Valentin eine gebeugte alte Bettlerin grob zur Seite. „Geh mir aus dem Weg, Alte“, schrie er wütend. Die Frau blickte Maren direkt an und sagte leise: „Hat dir dein Mann den Koffer gepackt? Kontrolliere ihn lieber. Er hat dir eine Überraschung hineingelegt.“ Valentin zerrte Maren verärgert in den Zug und verabschiedete sich eilig.
Die Worte der Frau ließen Maren keine Ruhe. Im Abteil öffnete sie den Koffer und entdeckte einen falschen Boden. Darunter lagen Bündel mit 5000-Euro-Scheinen sowie Ordner mit gefälschten Zahlungsanweisungen. Die Dokumente trugen ihren Stempel und gefälschte Unterschriften. Valentin wollte sie als Veruntreuerin am Zielbahnhof verhaften lassen. Maren steckte einige Beweisblätter in ihre Tasche, schloss den Koffer und stieg spontan am nächsten kleinen Halt in Sossenheim aus.
Mit dem Auto eines älteren Mannes kehrte sie heimlich zurück. Vor ihrer Wohnung stand bereits die Polizei, und ihre Mutter Eliana wartete fassungslos auf der Straße. Da ihr Bankkonto gesperrt war und in den Nachrichten nach ihr gesucht wurde, floh Maren zu Frieda Iltis, einer strengen, aber ehrlichen Oberbuchhalterin. Frieda analysierte die Papiere und erkannte, dass die gefälschten Buchungen nur mit dem Zugang ihrer Stellvertreterin Ilka Petersen möglich waren. Ilka war Valentins Geliebte und Komplizin.
Maren rief anonym den Direktor Günther Scholl an und wies auf Unregelmäßigkeiten von Ilka im Sozialhilfefonds hin. Als Scholl Ilka zur Rede stellte, geriet die Verschwörung ins Insassen. Valentin versuchte daraufhin, Frieda Iltis zu belasten, indem er Restgeld und Marens Safeschlüssel in Friedas Wohnung schmuggeln ließ. Maren und Frieda konnten kurz vor der Polizeidurchsuchung aus der Wohnung entkommen.
Maren arrangierte ein Treffen mit Ilka an einer alten Brücke. Sie zeigte Ilka Dokumente, die bewiesen, dass Valentin bereits heimlich eine Wohnung auf den Namen einer anderen Frau gekauft hatte. Zutiefst erschüttert beschloss Ilka, sich zu rächen. Sie verriet Maren, dass ein Reserve-USB-Stick mit allen geheimen Offshore-Konten und Protokollen hinter dem Lüftungsgitter in Valentins Büro versteckt war, und übergab ihr den Büroschlüssel.
Am nächsten Morgen nutzte Maren das alte Rohstofflager, um unbemerkt in die Fabrik zu gelangen und den USB-Stick zu sichern. Währenddessen überredete Frieda den Techniker im Festsaal, vor der Versammlung zum „Mitarbeiter des Jahres“ ein angebliches Überraschungsvideo einzuspielen.
Als Valentin vor dem gesammelten Kollektiv auf die Bühne gerufen wurde, schaltete sich die Leinwand ein. Sämtliche Offshore-Konten, gefälschte Transaktionen und Besuchszeiten mit Ilka wurden für alle sichtbar projiziert. Maren betrat den Saal. Valentin versuchte panisch zu leugnen, doch Ilka trat aus der Menge und gestand vor allen Anwesenden die Tat.
Die bereitstehende Polizei nahm Valentin und Ilka noch im Saal fest. Maren wurde unter dem Applaus der Belegschaft vollständig rehabilitiert und schloss ihre Mutter in die Arme. Frieda Iltis übergab dem Ermittler zusätzlich ihr persönliches Notizbuch, das verdeckte Boni des Direktors an Valentin dokumentierte.
