Jeudi 2 avril 2020: en plein confinement imposé par l'épidémie de Covid-19, un jeune développeur web employé par le groupe d'informatique hospitalier Dedalus est mis à pied à titre conservatoire et convoqué à un entretien préalable à un "éventuel" licenciement pour faute grave. Dans ce courrier rapporté par NextInpact et consulté par TICsanté, il lui est alors reproché des faits datant du 25 mars 2020.
Contacté par TICsanté, l'ex-développeur web de Dedalus a expliqué qu'à cette date, il avait déjà identifié une faille de sécurité importante dans le logiciel destiné aux laboratoires de biologie médicale KaliLab, pouvant "permettre d'accéder comme administrateur aux infrastructures informatiques de plus de 150 laboratoires d'établissements de santé".
Le porte d'entrée de ces serveurs pouvait être déverrouillée grâce à une clé privée de Dedalus... à laquelle il n'aurait pas dû avoir accès.
"Nous rappelons qu'en interne, l'accès à cette clé est réservé aux développeurs de l'intranet Dedalus Biologie. Cette clé a été récupérée sur une adresse URL précise et sans recherche préalable", a expliqué l'éditeur dans sa missive, se référant "à des traces d'accès" au serveur web prélevées le ...
 VF_Deeplink_B2_TIC.png)
