Delve ถูกกล่าวหาว่าหลอกลวงลูกค้าด้วย ‘การปฏิบัติตามกฎระเบียบปลอม’

โพสต์ Substack ที่ไม่ระบุชื่อที่เผยแพร่เมื่อสัปดาห์นี้ กล่าวหาว่า Delve ซึ่งเป็นสตาร์ทอัพด้านการปฏิบัติตามกฎระเบียบ “หลอกลวง” ลูกค้า “หลายร้อยรายว่าพวกเขาปฏิบัติตาม” กฎระเบียบด้านความเป็นส่วนตัวและความปลอดภัย ซึ่งอาจทำให้ลูกค้าเหล่านั้น “มีความรับผิดชอบทางอาญาภายใต้ HIPAA และค่าปรับจำนวนมากภายใต้ GDPR”
Delve เป็นสตาร์ทอัพที่ได้รับการสนับสนุนจาก Y Combinator ซึ่งประกาศเมื่อปีที่แล้วว่าระดมทุนรอบ Series A มูลค่า 32 ล้านดอลลาร์สหรัฐ ด้วยมูลค่า 300 ล้านดอลลาร์สหรัฐ (รอบนี้มี Insight Partners เป็นผู้นำ) เมื่อวันศุกร์ที่ผ่านมา สตาร์ทอัพพยายามที่จะหักล้างข้อกล่าวหานั้นด้วยบนบล็อกของตน โดยเรียกโพสต์ Substack ว่า “เป็นการหลอกลวง” และกล่าวว่า “มีข้อกล่าวอ้างที่ไม่ถูกต้องจำนวนมาก”
โพสต์ Substack อ้างถึง “DeepDelver” ซึ่งอธิบายตัวเองว่าเป็นผู้ทำงานที่ (ปัจจุบัน) เป็นลูกค้าของ Delve
DeepDelver เล่าว่าได้รับอีเมลในเดือนธันวาคมที่อ้างว่าสตาร์ทอัพได้ “รั่วไหลสเปรดชีตที่มีรายงานลับของลูกค้า” แม้ว่า CEO ของ Delve Karun Kaushik จะดูเหมือนจะยืนยันกับลูกค้าในอีเมลต่อมาว่าพวกเขากำลังปฏิบัติตามและไม่มีบุคคลภายนอกเข้าถึงข้อมูลที่ละเอียดอ่อนได้ แต่ DeepDelver กล่าวว่าพวกเขากับลูกค้าคนอื่นๆ เริ่มสงสัย
“จากการมีประสบการณ์ร่วมกันว่ารู้สึกไม่พอใจกับประสบการณ์ของ Delve และมีความรู้สึกโดยรวมว่ามีบางอย่างผิดปกติ เราจึงตัดสินใจที่จะรวบรวมทรัพยากรและตรวจสอบร่วมกัน” พวกเขาเขียน
ข้อสรุปของพวกเขาคือ Delve “บรรลุการอ้างสิทธิ์ว่าเป็นแพลตฟอร์มที่เร็วที่สุดโดยการสร้างหลักฐานปลอม สร้างข้อสรุปของผู้ตรวจสอบบนความแทนของโรงงานรับรองที่ประทับตรารายงาน และข้ามข้อกำหนดหลักของกรอบงานในขณะที่บอกลูกค้าว่าพวกเขาบรรลุการปฏิบัติตาม 100%”
DeepDelver เจาะลึกรายละเอียดเกี่ยวกับการอ้างสิทธิ์เหล่านั้น โดยกล่าวหาว่าสตาร์ทอัพได้ให้ลูกค้าด้วย “หลักฐานที่สร้างขึ้นของที่ประชุมคณะกรรมการ การทดสอบ และกระบวนการที่ไม่เคยเกิดขึ้น” จากนั้นก็บังคับให้ลูกค้าเหล่านั้น “เลือกระหว่างการนำหลักฐานปลอมมาใช้หรือทำการทำงานด้วยตนเองเป็นส่วนใหญ่โดยไม่มีระบบอัตโนมัติหรือ AI ที่แท้จริง”
DeepDelver ยังอ้างอีกว่าลูกค้าส่วนใหญ่ของ Delve ดูเหมือนจะผ่านบริษัทตรวจสอบสองแห่งคือ Accorp และ Gradient ซึ่งพวกเขาอธิบายว่าเป็น “ส่วนหนึ่งของการดำเนินงานเดียวกัน” ซึ่งเป็นหนึ่งในนั้นที่ดำเนินการส่วนใหญ่ในอินเดีย โดยมีเพียงการปรากฏตัวตามแบบฉบับในสหรัฐอเมริกา
บริษัทเหล่านั้น พวกเขาบอกว่ากำลังประทับตรารายงานที่ Delve สร้างขึ้นเท่านั้น ดังนั้น DeepDelver จึงกล่าวว่าสตาร์ทอัพ “กลับหัวกลับหาง” โครงสร้างการปฏิบัติตามกฎระเบียบตามปกติ: “โดยการสร้างข้อสรุปของผู้ตรวจสอบ ขั้นตอนการทดสอบ และรายงานขั้นสุดท้ายก่อนที่การตรวจสอบอย่างอิสระจะเกิดขึ้น Delve จึงวางตัวเองในบทบาททั้งผู้ดำเนินการและผู้ตรวจสอบ นี่ไม่ใช่เรื่องเล็กน้อย นี่เป็นการฉ้อโกงเชิงโครงสร้างที่ทำให้การรับรองทั้งหมดเป็นโมฆะ”