Delve bị cáo buộc đánh lừa khách hàng bằng 'tuân thủ giả'

Delve bị cáo buộc đánh lừa khách hàng bằng "tuân thủ giả tạo"

Một bài đăng ẩn danh trên Substack được xuất bản tuần này cáo buộc startup Delve trong lĩnh vực tuân thủ pháp luật "giả dối" thuyết phục "hàng trăm khách hàng rằng họ đã tuân thủ" các quy định về quyền riêng tư và bảo mật, có khả năng khiến những khách hàng đó phải đối mặt với "trách nhiệm hình sự theo HIPAA và các khoản tiền phạt lớn theo GDPR." Delve là một startup được Y Combinator hậu thuẫn, năm ngoái đã công bố huy động được 32 triệu đô la Series A với mức định giá 300 triệu đô la. (Vòng gọi vốn do Insight Partners dẫn đầu.) Hôm thứ Sáu, startup này đã cố gắng bác bỏ những cáo buộc trên blog của mình, gọi bài đăng trên Substack là "gây hiểu lầm" và nói rằng nó "chứa một số tuyên bố không chính xác."

Bài đăng trên Substack được ghi công cho "DeepDelver", người tự mô tả mình là đang làm việc tại một khách hàng (hiện đã cũ) của Delve. DeepDelver kể lại việc nhận được một email vào tháng 12 tuyên bố rằng startup này đã "làm rò rỉ một bảng tính chứa các báo cáo bí mật của khách hàng." Mặc dù CEO của Delve, Karun Kaushik, dường như đã trấn an khách hàng trong một email tiếp theo rằng họ vẫn tuân thủ và không có bên ngoài nào truy cập được vào dữ liệu nhạy cảm, DeepDelver cho biết họ và các khách hàng khác đã trở nên nghi ngờ.

"Với trải nghiệm chung là không hài lòng với Delve, và có cảm giác chung rằng có điều gì đó mờ ám đang diễn ra, chúng tôi quyết định tập hợp nguồn lực và cùng nhau điều tra," họ viết.

Kết luận của họ? Rằng Delve "đạt được tuyên bố là nền tảng nhanh nhất bằng cách tạo ra bằng chứng giả, tạo ra kết luận của kiểm toán viên thay mặt cho các xưởng chứng nhận chỉ đóng dấu báo cáo, và bỏ qua các yêu cầu khung lớn trong khi nói với khách hàng rằng họ đã đạt được 100% tuân thủ."

DeepDelver đi vào chi tiết đáng kể về những tuyên bố đó, cáo buộc startup này cung cấp cho khách hàng "bằng chứng bịa đặt về các cuộc họp hội đồng quản trị, các bài kiểm tra và quy trình chưa bao giờ diễn ra," sau đó buộc những khách hàng đó "lựa chọn giữa việc áp dụng bằng chứng giả hoặc thực hiện công việc thủ công là chủ yếu với rất ít tự động hóa hoặc AI thực sự."

DeepDelver cũng tuyên bố rằng hầu như tất cả khách hàng của Delve dường như đã trải qua hai công ty kiểm toán, Accorp và Gradient, mà họ mô tả là "một phần của cùng một hoạt động," một hoạt động chủ yếu ở Ấn Độ, chỉ có sự hiện diện danh nghĩa ở Hoa Kỳ. Họ nói rằng những công ty này chỉ đang đóng dấu các báo cáo được tạo bởi Delve.

Do đó, DeepDelver cho biết startup này "đảo ngược" cấu trúc tuân thủ thông thường: "Bằng cách tạo ra các kết luận của kiểm toán viên, quy trình kiểm tra và báo cáo cuối cùng trước khi bất kỳ đánh giá độc lập nào diễn ra, Delve tự đặt mình vào vai trò vừa là người thực hiện vừa là người kiểm tra. Đây không phải là một kỹ thuật nhỏ. Đó là một hành vi gian lận có hệ thống làm mất hiệu lực toàn bộ chứng thực."

Ngoài việc cáo buộc Delve đánh lừa khách hàng, DeepDelver cho biết startup này đang giúp những khách hàng đó "đánh lừa công chúng bằng cách lưu trữ các trang tin cậy chứa các biện pháp bảo mật chưa bao giờ được thực hiện."

Về mối quan hệ của công ty họ với Delve, DeepDelver cho biết công ty của họ đã gỡ trang tin cậy xuống và không còn dựa vào startup này để tuân thủ nữa.

Delve trả lời các cáo buộc bằng cách nói rằng họ hoàn toàn không đưa ra các báo cáo tuân thủ. Thay vào đó, nó là một "nền tảng tự động hóa" thu thập thông tin về tuân thủ, sau đó cung cấp cho các kiểm toán viên quyền truy cập vào thông tin đó. "Các báo cáo và ý kiến cuối cùng chỉ được đưa ra bởi các kiểm toán viên độc lập, được cấp phép, chứ không phải Delve," công ty cho biết.

Delve cũng cho biết rằng khách hàng của họ "có thể chọn làm việc với một kiểm toán viên do họ lựa chọn hoặc chọn làm việc với một kiểm toán viên từ mạng lưới các công ty kiểm toán bên thứ ba độc lập, được công nhận của Delve." Những công ty này, startup cho biết, là "các công ty đã thành lập được sử dụng rộng rãi trong ngành, bao gồm cả bởi các nền tảng tuân thủ khác."

Đáp lại cáo buộc rằng họ đang cung cấp cho khách hàng "bằng chứng giả," Delve phản bác rằng họ chỉ đơn giản là cung cấp "các mẫu để giúp các nhóm tài liệu hóa quy trình của họ theo yêu cầu tuân thủ, như các nền tảng tuân thủ khác." "Các mẫu nháp không giống như 'bằng chứng được điền sẵn'," công ty cho biết.

Delve nói thêm rằng họ đang "tích cực điều tra bất kỳ rò rỉ nào" và "vẫn đang xem xét Substack."

TechCrunch đã gửi một email yêu cầu bình luận bổ sung đến địa chỉ liên hệ truyền thông được liệt kê trên trang web của Delve; email bị trả lại. Chúng tôi cũng đã liên hệ với DeepDelver để có thêm bình luận.

Anthony Ha là biên tập viên cuối tuần của TechCrunch. Trước đây, ông từng làm phóng viên công nghệ tại Adweek, biên tập viên cấp cao tại VentureBeat, phóng viên chính quyền địa phương tại Hollister Free Lance và phó chủ tịch nội dung tại một công ty VC. Ông sống ở Thành phố New York. Bạn có thể liên hệ hoặc xác minh việc tiếp cận từ Anthony bằng cách gửi email đến anthony.ha@techcrunch.com.