Karun Kaushik, cofundador e CEO da Delve, de origem indiana, respondeu às alegações de que sua empresa enganou os clientes sobre a conformidade regulatória, dizendo que o rápido crescimento levou a deficiências internas, ao mesmo tempo que alegou que a controvérsia está ligada a um ataque cibernético direcionado.Delve é uma startup de tecnologia de conformidade que ajuda empresas a avaliar e gerenciar segurança, privacidade e conformidade regulatória. Sua sede está localizada em São Francisco, Califórnia.Numa declaração em vídeo, Karun Kaushik disse que a empresa “cresceu demasiado rápido”, o que criou lacunas nos processos e na supervisão. Reconheceu que os sistemas não acompanharam a expansão, o que levou a questões que estão agora sob escrutínio. A empresa também emitiu uma declaração pública pedindo desculpas aos clientes por “ficarem aquém” de seus próprios padrões.Ao mesmo tempo, Delve recuou fortemente na origem das alegações. A empresa disse que as alegações partem de um ator anônimo e não de um denunciante legítimo. De acordo com Delve, o indivíduo por trás das postagens realizou um “ataque cibernético direcionado”, obteve acesso a dados internos sob falsos pretextos e depois usou esse materials para lançar o que descreveu como uma campanha coordenada de difamação.Delve disse que os dados internos da empresa foram roubados e depois usados com afirmações fabricadas e capturas de tela “escolhidas a dedo” para fazer a empresa ficar mal. A empresa acrescentou que as investigações forenses e de segurança cibernética em andamento atrasaram a resposta do público.As próprias alegações, relatadas pelo TechCrunch e baseadas em postagens anônimas, afirmam que a Delve enganou os clientes sobre a conformidade com as principais estruturas regulatórias. Estes incluem a Lei de Portabilidade e Responsabilidade de Seguros de Saúde e o Regulamento Geral de Proteção de Dados.As alegações alegam ainda que a Delve forneceu aos clientes materials relacionado à auditoria descrito como “evidência falsa” e facilitou certificações de conformidade sem concluir procedimentos completos de auditoria. Se forem verdadeiras, tais ações poderão expor os clientes a riscos jurídicos e financeiros por não cumprirem os padrões exigidos.Delve contestou essas caracterizações. A empresa disse que todos os materiais referenciados foram retirados do contexto e, em alguns casos, eram modelos destinados a ajudar os clientes a preparar a documentação, em vez da prova closing de auditoria.Em resposta à situação, Kaushik disse que a empresa introduziu mudanças, incluindo uma nova rede de auditores, novas auditorias e testes de penetração gratuitos para clientes e maior transparência nas comunicações de auditoria. Ele disse que a Delve está revendo seu trabalho anterior, fortalecendo os controles internos e trabalhando para reconstruir a confiança.Apesar da disputa, Kaushik disse que a empresa continua comprometida com seus negócios de conformidade e “não vai a lugar nenhum”.Kaushik estudou inteligência synthetic no MIT, fundou anteriormente um empreendimento de tecnologia de saúde e liderou pesquisas científicas antes de lançar o Delve no closing de 2023. Ele supervisiona produtos, entrega de auditoria e operações de clientes.
