Delve 顧客を「偽のコンプライアンス」で誤解したと告発

今週発表された匿名のSubstackの投稿は、コンプライアンススタートアップのDelveが「プライバシーとセキュリティ規制への準拠を顧客何百人も誤解させた」と非難しており、その結果、顧客が「HIPAAに基づく刑事責任やGDPRに基づく多額の罰金」にさらされる可能性があると主張しています。
Delveは、昨年3億ドルの評価額で3,200万ドルのシリーズA資金調達を発表したY Combinator支援のスタートアップです。（このラウンドはInsight Partnersが主導しました。）金曜日に、同社はブログでこれらの告発を否定しようと試み、「誤解を招く」Substackの投稿であり、「いくつかの不正確な主張が含まれている」と述べています。
Substackの投稿は、「DeepDelver」によって執筆されており、自身を(元)Delveの顧客の従業員と紹介しています。
DeepDelverは、12月に同社が「機密クライアントレポートを含むスプレッドシートを漏洩させた」と主張するメールを受け取ったと語っています。DelveのKarun Kaushik CEOは、その後のメールで顧客が準拠していることを保証し、機密データへの外部アクセスはなかったと主張しましたが、DeepDelverと他の顧客は疑念を抱き始めたと述べています。
「Delveの経験に不満があり、何かおかしいことが起こっているという全体的な感覚から、私たちはリソースをプールして一緒に調査することを決定しました」と彼は書いています。
彼らの結論は、Delveが「最も速いプラットフォームであるという主張を達成するために、偽の証拠を生成し、認証ミルがレポートを承認する代わりに行う監査人の結論を生成し、主要なフレームワークの要件をスキップしながら、顧客に100%の準拠を達成したと伝えている」ということです。
DeepDelverは、これらの主張について詳細に説明し、同社が顧客に「発生しなかった理事会会議、テスト、プロセスの偽造された証拠」を提供し、その後、顧客に「偽造された証拠を採用するか、ほとんど手動で作業を行うかを選択させ、実際の自動化やAIはほとんどない」と非難しています。
DeepDelverはまた、Delveの顧客のほとんどが、AccorpとGradientという2つの監査法人を通じていたと主張しており、これらは「同じオペレーションの一部」であり、主にインドで運営され、米国には形式的な存在しか示唆していません。
これらの企業は、Delveによって生成されたレポートを単に承認するだけだと述べています。その結果、DeepDelverは、同社が通常のコンプライアンス構造を「逆転」させていると述べています。「監査人の結論、テスト手順、最終レポートを独立したレビューが行われる前に生成することにより、Delveは実装者と審査者の両方の役割を担っています。これは技術的な問題ではなく、構造的な詐欺であり、すべての認証を無効にします。」