اتهام شركة Delve بتضليل العملاء عبر "امتثال زائف"

اتهم تقرير مجهول نُشر في 21 مارس 2026 شركة Delve، وهي شركة ناشئة في مجال الامتثال مدعومة من Y Combinator (مسرعة الشركات الناشئة التي تتخذ من الولايات المتحدة مقراً لها) وتبلغ قيمتها 300 مليون دولار، بالتورط في احتيال هيكلي. ويدّعي المُبلّغ، الذي يكتب تحت اسم مستعار هو DeepDelver، أن Delve تضلل العملاء عبر “امتثال زائف” من خلال إقناع مئات العملاء زوراً بأنهم ممتثلون للوائح الخصوصية والأمن. وذكر DeepDelver، وهو عميل سابق اختار عدم الكشف عن هويته خوفاً من انتقام Delve، أن التحقيق بدأ بعد أن جمع العملاء مواردهم بسبب تجربة مشتركة مخيبة للآمال مع المنصة. ووفقاً لـ DeepDelver، فإن الشركة الناشئة تنتج أدلة مزيفة وتُنشئ استنتاجات مدققين نيابة عن “مطاحن الاعتماد” التي تصادق على التقارير دون تدقيق.

يوم الجمعة، حاولت Delve دحض الاتهامات على مدونتها، واصفة المزاعم بأنها مضللة وذكرت أن المنشور يحتوي على ادعاءات غير دقيقة. ودافعت الشركة، التي جمعت سابقاً 32 مليون دولار في جولة تمويل من السلسلة (أ) بقيادة Insight Partners، عن نموذج عملها من خلال مقارنة ممارساتها بالاتهامات الموجهة إليها:

• ادعاء المُبلّغ: يزعم DeepDelver أن Delve تنتج أدلة مزيفة وتُنشئ استنتاجات مدققين نيابة عن مطاحن الاعتماد. ويدّعي المُبلّغ أن شركات التدقيق هذه، Accorp و Gradient، تعمل بشكل أساسي في الهند مع وجود اسمي فقط في الولايات المتحدة، حيث تقوم بالمصادقة على التقارير التي تُنشئها Delve.
• دفاع الشركة: ردت Delve بأنها منصة أتمتة توفر قوالب لمساعدة الفرق على توثيق عملياتها. وذكرت Delve أن “القوالب الأولية ليست هي نفسها ’الأدلة المعبأة مسبقاً‘” لتمييز قوالبها عن البيانات الملفقة، مؤكدة أن التقارير النهائية تصدر حصرياً عن مدققين مستقلين ومرخصين.

وإلى جانب مزاعم الاحتيال، تواجه Delve ادعاءات بوجود ثغرات أمنية في سطح الهجوم الخارجي الخاص بها. فقد ادعى مستخدم على منصة X يُدعى James Zhou أنه تمكن من الوصول إلى معلومات حساسة من Delve. وأبلغ Jamieson O’Reilly، مؤسس شركة الأمن Dvuln، عن وجود العديد من الثغرات الأمنية الفادحة في سطح الهجوم الخارجي لشركة Delve بعد محادثات مع Zhou. ويجادل النقاد بأن هذه الممارسات والثغرات المزعومة قد تعرض عملاء Delve للمسؤولية الجنائية بموجب قانون HIPAA (لائحة الخصوصية الصحية في الولايات المتحدة) وغرامات باهظة بموجب قانون GDPR (اللائحة العامة لحماية البيانات في الاتحاد الأوروبي).

لماذا يهم

تتضمن المزاعم الموجهة ضد Delve، وهي شركة ناشئة مدعومة من Y Combinator (مسرعة الشركات الناشئة التي تتخذ من الولايات المتحدة مقراً لها)، ادعاءات بالاحتيال الهيكلي وتقديم أدلة امتثال مزيفة. وإذا ثبتت صحة هذه المزاعم، فقد تعرض هذه الممارسات العملاء لمخاطر قانونية وتنظيمية جسيمة.