ديليف متهمة بخداع العملاء بـ”امتثال زائف”

منشور مجهول على Substack نُشر هذا الأسبوع يتهم شركة الامتثال الناشئة Delve بـ “إقناع” “مئات العملاء بشكل غير صحيح بأنهم ملتزمون” باللوائح المتعلقة بالخصوصية والأمان، مما يعرض هؤلاء العملاء لـ “المسؤولية الجنائية بموجب قانون HIPAA وغرامات كبيرة بموجب قانون GDPR.”

Delve هي شركة ناشئة مدعومة من Y Combinator أعلنت في العام الماضي عن جمع 32 مليون دولار في الجولة الأولى بتقييم بلغ 300 مليون دولار. (وكانت الجولة بقيادة Insight Partners.) في يوم الجمعة، حاولت الشركة الناشئة دحض الاتهامات على مدونتها، مشيرة إلى أن منشور Substack “مضلل” وأنه “يحتوي على عدد من الادعاءات غير الدقيقة.”

يُنسب المنشور إلى “DeepDelver”، الذي وصف نفسه بأنه يعمل في عميل سابق لـ Delve.

استعرض DeepDelver تلقيه بريدًا إلكترونيًا في ديسمبر يزعم أن الشركة الناشئة قد “أفشت جدول بيانات يحتوي على تقارير عملاء سرية.” بينما بدا أن الرئيس التنفيذي لشركة Delve كارون كوشيك طمأن العملاء في بريد إلكتروني لاحق بأنهم ملتزمون وأنه لم يتمكن أي طرف خارجي من الوصول إلى البيانات الحساسة، قال DeepDelver إنه هو وعملاء آخرون أصبحوا مشككين.

“بوجود تجربة مشتركة من خيبة الأمل مع تجربة Delve، ومع الشعور العام بأن هناك شيئًا غير طبيعي يحدث، قررنا توحيد الموارد والتحقيق معًا،” كتبوا.

استنتاجهم؟ أن Delve “تحقق ادعاءها بأنها أسرع منصة من خلال إنتاج أدلة مزيفة، وتوليد استنتاجات المدققين نيابة عن مصانع الشهادات التي تختم التقارير، وتجاوز متطلبات الإطار الرئيسية بينما تقول للعملاء إنهم حققوا 100% التزام.”

تحدث DeepDelver بتفصيل كبير عن تلك الادعاءات، متهمًا الشركة الناشئة بتقديم “أدلة مزيفة عن اجتماعات مجلس الإدارة، والاختبارات، والعمليات التي لم تحدث أبدًا”، ثم إجبار هؤلاء العملاء على “اختيار بين اعتماد أدلة مزيفة أو أداء عمل يدوي إلى حد كبير مع القليل من الأتمتة الحقيقية أو الذكاء الاصطناعي.”

حدث Techcrunch

سان فرانسيسكو، كاليفورنيا
|
13-15 أكتوبر 2026

زعم DeepDelver أيضًا أن جميع عملاء Delve الذين بدا أنهم مروا من خلال شركتين تدقيق، Accorp وGradient، والتي وصفها بأنها “جزء من نفس العملية”، واحدة تعمل بشكل رئيسي في الهند، مع وجود اسمي فقط في الولايات المتحدة.

قالوا إن تلك الشركات لا تتجاوز ختم تقارير تم إنتاجها بواسطة Delve. ونتيجة لذلك، قال DeepDelver إن الشركة الناشئة “تعكس” الهيكل العادي للامتثال: “من خلال توليد استنتاجات المدققين، وإجراءات الاختبار، والتقارير النهائية قبل حدوث أي مراجعة مستقلة، تضع Delve نفسها في دور كل من المنفذ والمدقق. هذه ليست مجرد تفصيل فني. إنها احتيال هيكلي يبطل كل التصديق.”

بالإضافة إلى اتهام Delve بخداع عملائها، قال DeepDelver إن الشركة الناشئة تساعد هؤلاء العملاء “على تضليل الجمهور من خلال استضافة صفحات ثقة تحتوي على تدابير أمنية لم يتم تنفيذها أبدًا.”

أما بالنسبة لعلاقتها الخاصة مع Delve، فقد قال DeepDelver إن شركتهم ألغت صفحتها الخاصة بالثقة ولم تعد تعتمد على الشركة الناشئة للامتثال.

ردت Delve على الاتهامات بالقول إنها لا تصدر تقارير امتثال على الإطلاق. بدلاً من ذلك، فهي “منصة أتمتة” تستوعب معلومات حول الالتزام، ثم توفر للمدققين الوصول إلى تلك المعلومات.

“التقارير والآراء النهائية تصدر فقط من قبل مدققين مستقلين ومرخصين، وليس من قبل Delve،” قالت الشركة.

كما قالت Delve إن عملائها “يمكنهم اختيار العمل مع مدقق من اختيارهم أو اختيار العمل مع واحد من شبكة Delve من شركات التدقيق المستقلة والمعتمدة.” تلك الشركات، قالت الشركة الناشئة، “هي شركات راسخة تستخدم على نطاق واسع عبر الصناعة، بما في ذلك من قبل منصات التوافق الأخرى.”

ردًا على الاتهام بأنها تقدم عملاءها بـ “أدلة مزيفة”، عارضت Delve بأنها ببساطة توفر “قوالب لمساعدة الفرق على توثيق عملياتهم وفقًا لمتطلبات الالتزام، تمامًا مثل المنصات الأخرى للامتثال.”

“قوالب المسودات ليست هي نفسها ‘أدلة مسبقة التعبئة،” قالت الشركة.

أضافت Delve أنها “تقوم بالتحقيق بنشاط في أي تسريبات” وأنها “لا تزال تراجع Substack.”

أرسلت TechCrunch بريدًا إلكترونيًا تطلب تعليقًا إضافيًا إلى عنوان الاتصال الإعلامي المدرج على موقع Delve الإلكتروني؛ وقد عاد البريد. كما تواصلنا مع DeepDelver للحصول على تعليق إضافي.


المصدر