E' Natale. Ma i terroristi non riposano mai. Qualcuno riesce ad hackerare la rete e a mandare in blackout internet in tutto il distretto di Washington DC. Gibbs convoca immediatamente la squadra. Ellie informa gli altri che per un attacco di questo tipo è necessaria una notevole quantità di risorse coordinate alla perfezione tra loro. Abby e McGee individuano chi possa essere a capo di tutto: Krampus. L'hacker, in passato, ha lavorato con tre vecchie conoscenze della squadra: Kevin Hussein (Ethan Rains, visto sia in "N.C.I.S." che in "N.C.I.S. Los Angeles"), che ha venduto informazioni ai russi, Heidi Partridge (Erin Allin O'Reilly, comparsa nell'episodio "Pagina non trovata" dell'undicesima stagione), una leggenda del darknet, e Ajay Khan (Vik Sahay, protagonista della quattordicesima puntata della decima stagione) un cyber terrorista. Tutti e tre sono, al momento, dietro alle sbarre. Gibbs ordina che vengano immediatamente trasportati alla sede dell'N.C.I.S. e incarica McGee di interrogarli. Si rivelerà la scelta giusta? I tre si offrono di aiutare, ma per farlo devono avere accesso a un computer. Gibbs, per ovvie ragioni, non dà il suo consenso. Quando la rete ritorna on line, tutti credono che il peggio sia passato, tutti tranne Gibbs che teme ci sia dell'altro. L'intero episodio viene rivissuto attraverso le parole di una lettera che McGee scrive al padre in occasione delle feste.