Denunțătorul whistleblower de la Delve lovește din nou, cu presupuse dovezi despre 'conformitate falsă'
Un denunțător anonim care se prezintă sub numele de utilizator DeepDelver a revenit cu noi acuzații devastatoare împotriva startup-ului Delve, companie de tehnologie specializată în automatizarea proceselor de certificare de securitate și conformitate cu reglementări precum GDPR. Această nouă escaladare vine la doar o zi după ce fondatorul și CEO-ul companiei, Karun Kaushik, a publicat un mesaj amplu pe platforma X în care neaga categoric toate acuzațiile anterioare formulate de același denunțător.DeepDelver nu s-a mulțumit doar cu acuzații verbale, ci a venit însoțit de ceea ce pretinde a fi dovezi concrete, inclusiv înregistrări video și conversații din Slack, aplicația de mesagerie utilizată frecvent în mediul corporatist. Denunțătorul a declarat că utilizatorii platformei sociale X ar trebui să se aștepte la noi dezvăluiri în perioada următoare, sugerând că aceasta este doar prima tranșă dintr-o serie de informații compromițătoare la adresa companiei.Compania în discuție, Delve, operează într-un sector extrem de sensibil al ecosistemului tehnologic, oferind servicii de automatizare pentru obținerea certificărilor de securitate și demonstrând conformitatea cu legi precum Regulamentul General privind Protecția Datelor (GDPR). Startup-ul a reușit să atragă atenția investitorilor de top, reușind să absolve programul de accelerare Y Combinator în 2023, o realizare considerată de mulți antreprenori tech drept o validare majoră a modelului de afaceri.Fondatorii Delve reprezintă o poveste tipică pentru Silicon Valley, fiind studenți care au renunțat la studiile universitare la Massachusetts Institute of Technology (MIT) la vârsta de doar 21 de ani pentru a-și urmări visul antreprenorial. Curajul și determinarea lor de a părăsi una dintre cele mai prestigioase instituții academice din lume le-a adus recunoaștere în comunitatea startup-urilor, mai ales că au reușit să convingă investitorii să le încredințeze sume semnificative de capital.În vara anului trecut, Delve a anunțat o rundă de finanțare Series A în valoare de 32 de milioane de dolari, condusă de firma de investiții Insight Partners, una dintre cele mai respectate entități de venture capital din industria tehnologică. Această rundă a avut loc la doar câteva luni după ce compania finalizase o rundă seed de 3 milioane de dolari, demonstrând un apetit extraordinar din partea investitorilor pentru soluția inovatoare propusă de tinerii fondatori.În ciuda încrederii acordate de investitori și a succesului în atragerea de fonduri, există voci critice în industrie care pun la îndoială valoarea reală a certificărilor de securitate și a auditurilor de conformitate. Mulți experți în securitate cibernetică susțin că aceste certificări sunt adesea formalități administrative care nu oferă neapărat protecție reală împotriva incidentelor de securitate sau a breșelor de date.Un moment deosebit de problematic pentru Delve a survenit săptămâna trecută, când unul dintre clienții de seamă ai companiei, LiteLLM, a traversat un episod viral nefericit. Proiectul open source al LiteLLM a fost infectat cu malware, o problemă de securitate gravă care a afectat utilizatorii și comunitatea de dezvoltatori. Ironia situației constă în faptul că LiteLLM tocmai obținuse, cu ajutorul serviciilor Delve, două certificări de securitate – o împrejurare care ridică întrebări inconfortabile despre eficacitatea proceselor de certificare oferite de startup-ul în discuție.Această situație pune sub o lumină nefastă întregul model de afaceri al Delve, care se bazează pe promisiunea că poate simplifica și accelera procesele complexe de certificare și audit de securitate. Dacă acuzațiile denunțătorului se confirmă, înseamnă că startup-ul ar fi falsificat dovezile prezentate clienților săi pentru a le oferi o falsă impresie de conformitate și securitate, ceea ce ar fi nu doar o problemă de reputație, ci și o potențială încălcare gravă a încrederii clienților.Răspunsul companiei prin vocea CEO-ului Karun Kaushik a fost prompt, dar denunțătorul pare hotărât să continue campania de dezvăluiri. Cu toate acestea, până la o verificare independentă a dovezilor prezentate, situația rămâne în sfera acuzațiilor neconfirmate, iar comunitatea tehnologică privește cu atenție evoluția acestui scandal care ar putea avea ramificații semnificative pentru întreaga industrie de securitate și conformitate.
