اتهامات لDelve بخداع العملاء بشأن الامتثال

بقلم: فريق تحرير العلامة التقنية التصنيف: الخصوصية والتشريعات ٢٢ مارس ٢٠٢٦

تواجه شركة Delve الناشئة في مجال الامتثال اتهامات خطيرة من خلال منشور مجهول على منصة Substack، حيث زُعم أنها قامت "بخداع" مئات العملاء من خلال إقناعهم كذبًا بأنهم يمتثلون للوائح الخصوصية والأمان. يشير المنشور إلى أن ذلك قد يعرض هؤلاء العملاء لمخاطر قانونية جسيمة، بما في ذلك "المسؤولية الجنائية بموجب قانون HIPAA وغرامات كبيرة بموجب قانون GDPR".

تأسست Delve بدعم من Y Combinator، وقد أعلنت العام الماضي عن جمعها 32 مليون دولار في جولة تمويل من السلسلة A، مما ساهم في تقييم الشركة بـ 300 مليون دولار. في ردها على الاتهامات، وصفت الشركة المنشور بأنه "مضلل" واحتوى على عدد من الادعاءات غير الدقيقة، وذلك عبر مدونتها الرسمية.

المنشور على Substack كتب من قبل شخص يُعرف باسم "DeepDelver"، والذي أوضح أنه كان يعمل في شركة كانت عميلة لـ Delve سابقًا. وقد ذكر "DeepDelver" أنه تلقى بريدًا إلكترونيًا في ديسمبر يُفيد بأن الشركة قد "تسربت جدول بيانات يحتوي على تقارير سرية للعملاء". ورغم أن الرئيس التنفيذي لـ Delve، Karun Kaushik، طمأن العملاء في بريد إلكتروني لاحق بأنهم يمتثلون وأنه لم يتمكن أي طرف خارجي من الوصول إلى البيانات الحساسة، إلا أن "DeepDelver" وزملاءه بدأوا يشعرون بالشك.

ذكر "DeepDelver": "بعد أن كانت لدينا تجربة مشتركة مع Delve، وشعور عام بأن الأمور ليست سليمة، قررنا تجميع الموارد والتحقيق معًا". وكانت النتيجة التي توصلوا إليها هي أن Delve "تحقق ادعاءاتها بأنها أسرع منصة من خلال إنتاج أدلة مزيفة، وتوليد استنتاجات المدققين نيابة عن مصانع الشهادات التي تصادق على التقارير، وتجاوز متطلبات الإطار الرئيسي بينما تخبر العملاء أنهم حققوا امتثالًا بنسبة 100%".

دخل "DeepDelver" في تفاصيل دقيقة حول تلك الادعاءات، متهمًا الشركة بتقديم أدلة مزيفة للعملاء حول اجتماعات مجلس الإدارة، والاختبارات، والعمليات التي لم تحدث قط، ثم إجبار هؤلاء العملاء على "اختيار بين اعتماد أدلة مزيفة أو القيام بعمل يدوي إلى حد كبير مع القليل من الأتمتة الحقيقية أو الذكاء الاصطناعي".

كما زعم "DeepDelver" أن جميع عملاء Delve تقريبًا قد مروا عبر شركتي تدقيق، وهما Accorp وGradient، اللتين وصفهما بأنهما "جزء من نفس العملية"، حيث تعمل بشكل رئيسي في الهند، مع وجود رمزي فقط في الولايات المتحدة. وادعى أن تلك الشركات تكتفي بتصديق التقارير التي تم إنشاؤها بواسطة Delve. ونتيجة لذلك، قال "DeepDelver" إن الشركة "تعكس" الهيكل الطبيعي للامتثال: "من خلال توليد استنتاجات المدققين، وإجراءات الاختبار، والتقارير النهائية قبل حدوث أي مراجعة مستقلة، تضع Delve نفسها في دور المنفذ والمراجع في آن واحد. هذا ليس مجرد تفصيل فني، بل هو احتيال هيكلي يُبطل الشهادة بالكامل".

بالإضافة إلى اتهام Delve بخداع عملائها، قال "DeepDelver" إن الشركة تساعد هؤلاء العملاء في "خداع الجمهور من خلال استضافة صفحات ثقة تحتوي على تدابير أمان لم يتم تنفيذها قط". وقد ذكر "DeepDelver" أنه في حين كانت شركتهم تناقش مشكلاتها مع Delve، أرسلت الشركة لهم "صناديق من الكعك [لإبقائنا سعداء]". ومع ذلك، يبدو أن صاحب العمل لـ "DeepDelver" قد ألغى صفحته الخاصة بالثقة ولم يعد.