Vendeuse dans une cafétéria d'un centre commercial, Sarah mène une vie solitaire. Un jour, alors qu'elle travaille, Léo, un garçon de 11 ans, et son père, avocat d'affaires, sont pris pour cibles par un tireur dans le parking de la galerie marchande. Léo se faufile dans le coffre de la voiture de Sarah. La jeune femme finit par le découvrir et décide de l'accueillir chez elle. Elle lui cache que son père a été tué. Tous deux reçoivent alors la visite d'un homme armé qui se fait passer pour un policier. Sarah et Léo prennent la fuite.

Sarah a laissé Léo chez l'ami de son père. Mais le tueur, qui se fait passer pour un policier, arrive. Sarah parvient à sauver le garçon. Ils prennent à nouveau la fuite et se cachent dans une propriété dont le portail était ouvert. Léo explique alors que son père lui a confié les codes d'accès à un compte bancaire anonyme. C'est pour cela qu'il est poursuivi. Pour ne pas être reconnus, Sarah se coupe les cheveux sur une aire d'autoroute et Léo se déguise en fille.