Delve звинувачена у введенні клієнтів в оману з «фейковим забезпеченням відповідності»

Анонімний пост на Substack, опублікований цього тижня, звинувачує стартап із забезпечення відповідності Delve у «хибному» переконанні «сотень клієнтів, що вони відповідають» вимогам щодо конфіденційності та безпеки, потенційно наражаючи цих клієнтів на «кримінальну відповідальність за HIPAA та значні штрафи за GDPR».
Delve — це стартап, що підтримується Y Combinator, який минулого року оголосив про залучення 32 мільйони доларів США в рамках раунду Series A за оцінкою 300 мільйонів доларів США. (Раунд очолила Insight Partners.) У п’ятницю стартап спробував спростувати звинувачення на своєму блозі, назвавши пост на Substack «вводить в оману» та заявивши, що він «містить кілька неточних тверджень».
Пост на Substack приписується «DeepDelver», який описав себе як працівника (колишнього) клієнта Delve.
DeepDelver розповів про отримання електронного листа в грудні, в якому стверджувалося, що стартап «витік електронної таблиці з конфіденційними звітами клієнтів». Хоча генеральний директор Delve Карун Каушік, очевидно, запевнив клієнтів у електронному листі, що вони відповідають вимогам і що жодна зовнішня сторона не отримала доступ до конфіденційних даних, DeepDelver сказав, що він і інші клієнти стали підозрілими.
«Маючи спільний досвід незадоволення досвідом роботи з Delve та відчуваючи загальне відчуття, що щось неладне, ми вирішили об’єднати ресурси та розслідувати разом», — написав він.
Їхній висновок? Що Delve «досягає свого твердження про те, що є найшвидшою платформою, створюючи фальшиві докази, генеруючи висновки аудиторів від імені сертифікаційних заводів, які ставлять штамп на звіти, та пропускаючи основні вимоги фреймворку, одночасно повідомляючи клієнтам, що вони досягли 100% відповідності».
DeepDelver детально розповів про ці твердження, звинувачуючи стартап у наданні клієнтам «сфабрикованих доказів засідань ради директорів, тестів і процесів, яких ніколи не було», а потім змушуючи цих клієнтів «вибирати між прийняттям фальшивих доказів або виконанням переважно ручної роботи з невеликою реальною автоматизацією або AI».
DeepDelver також стверджував, що практично всі клієнти Delve пройшли через дві аудиторські фірми, Accorp і Gradient, які він описав як «частину однієї операції», яка в основному працює в Індії, з лише номінальною присутністю в Сполучених Штатах.
Ці фірми, на їхню думку, просто ставлять штамп на звіти, які були згенеровані Delve. Як наслідок, DeepDelver сказав, що стартап «інвертує» звичайну структуру відповідності: «Генеруючи висновки аудиторів, процедури тестування та остаточні звіти до будь-якого незалежного огляду, Delve ставить себе в роль як реалізатора, так і експерта. Це не технічність. Це структурне шахрайство, яке робить недійсним все підтвердження».