Delve accusata di aver ingannato i clienti con una “falsa conformità”

Un post anonimo su Substack pubblicato questa settimana accusa la startup di conformità Delve di aver “falsamente” convinto “centinaia di clienti di essere conformi” alle normative sulla privacy e sulla sicurezza, esponendo potenzialmente tali clienti a “responsabilità penali ai sensi dell'HIPAA e pesanti sanzioni ai sensi del GDPR”.
Delve è una startup sostenuta da Y Combinator che lo scorso anno ha annunciato di aver raccolto 32 milioni di dollari di finanziamento di Serie A con una valutazione di 300 milioni di dollari. (Il round è stato guidato da Insight Partners.) Venerdì, la startup ha tentato di respingere le accuse con sul suo blog, definendo il post su Substack “fuorviante” e affermando che “contiene una serie di affermazioni inaccurate”.
Il post su Substack è attribuito a “DeepDelver”, che si è descritto come lavoratore (ora ex) di un cliente di Delve.
DeepDelver ha raccontato di aver ricevuto un'email a dicembre che affermava che la startup aveva “perso un foglio di calcolo con report riservati dei clienti”. Sebbene l'amministratore delegato di Delve, Karun Kaushik, abbia apparentemente assicurato ai clienti in una successiva email che erano in regola e che nessun'entità esterna aveva avuto accesso a dati sensibili, DeepDelver ha affermato che lui e altri clienti erano diventati sospettosi.
“Avendo l'esperienza condivisa di essere rimasti delusi dall'esperienza con Delve e avendo la sensazione generale che qualcosa non andasse, abbiamo deciso di mettere insieme risorse e indagare insieme”, hanno scritto.
La loro conclusione? Che Delve “raggiunge la sua affermazione di essere la piattaforma più veloce producendo false prove, generando conclusioni degli auditor per conto di certificatori che timbrano i report, e saltando importanti requisiti di framework mentre dice ai clienti di aver raggiunto il 100% di conformità”.
DeepDelver è entrato in notevoli dettagli su tali affermazioni, accusando la startup di fornire ai clienti “false prove di riunioni del consiglio di amministrazione, test e processi che non si sono mai verificati”, per poi costringere tali clienti a “scegliere tra adottare false prove o svolgere principalmente lavoro manuale con poca reale automazione o AI”.
DeepDelver ha anche affermato che praticamente tutti i clienti di Delve sembrano essere passati attraverso due società di revisione, Accorp e Gradient, che hanno descritto come “parte della stessa operazione”, un'operazione che opera principalmente in India, con una presenza nominale negli Stati Uniti.
Queste società, hanno detto, si limitano a timbrare report che sono stati generati da Delve. Di conseguenza, DeepDelver ha affermato che la startup “inverte” la normale struttura di conformità: “Generando conclusioni degli auditor, procedure di test e report finali prima che si verifichi qualsiasi revisione indipendente, Delve si pone nel ruolo sia di implementatore che di esaminatore. Non si tratta di una tecnicalità. Si tratta di una frode strutturale che invalida l'intera attestazione”.