Kontroverza oko Delve očito je koštala ovu startup tvrtku odnosa s akceleratorom Y Combinator. Delve više nije uvršten među tvrtke u YC-ovom popisu portfelja, a stranica Delve čini se da je uklonjena s YC-ove web stranice. Osim toga, COO startup-a Selin Kocalar objavio je na X da su “YC i Delve prekinuli suradnju.”
“Još se sjećam dana kada smo imali naš YC intervju na MIT-u,” rekla je Kocalar. “Zahvalni smo zajednici i svakom prijatelju osnivaču kojeg smo upoznali.”
YC nije prvi investitor koji se distancirao od Delve-a. Čini se da je i Insight Partners izbrisao objave o svom ulaganju u ovu tvrtku, iako je njihov glavni blog post kasnije obnovljen.
U međuvremenu, Delve se nastavlja boriti protiv anonimnih tvrdnji da je zavaravao klijente govoreći im da su usklađeni s propisima o privatnosti i sigurnosti dok su navodno preskočili važne zahtjeve i automatski generirali izvještaje za “certifikacijske tvrtke koje pečate izvještaje.”
Te su tvrdnje prvi put objavljene u anonimnom Substack postu koji je potpisao “DeepDelver”, koji se opisuje kao bivši klijent Delve-a koji je postao sumnjičav nakon što je primio procurene podatke o klijentima startup-a.
DeepDelver je objavio dodatne postove dijeleći ono što su rekli da su Slack i video postovi iz tvrtke, kao i optužbe da je Delve prodao open-source alat kao vlastiti, bez davanja kreditiranja ili postizanja dogovora s razvojnim timom. Jedan istraživač sigurnosti također je rekao da je uspio pristupiti osjetljivim podacima Delve-a.
U najnovijem blog postu tvrtke, COO Kocalar i CEO Karun Kaushik objavili su svoju namjeru da razjasne “anonimne napade.” Između ostalog, tvrdili su da je tvrtka angažirala tvrtku za kibernetičku sigurnost “da nam pomogne razumjeti što se dogodilo,” i rekli su da “dokazi upućuju na zlonamjerni napad, a ne na pravog zviždača.”
“Izgleda da je napadač kupio Delve pod lažnim pretpostavkama, zlonamjerno iskopao podatke, uključujući interne podatke tvrtke Delve, i iskoristio ih za pokretanje koordinirane kampanje protiv nas,” rekli su. Blog post također uključuje snimku zaslona koja, prema njihovim riječima, “prikazuje napadača kako iskopava našu tablicu za praćenje revizije putem file.io.”
Pored ove optužbe, Delve je također opisao kritiku DeepDelvera kao “mješavinu izmišljenih tvrdnji, odabranih snimaka zaslona i podataka izvučenih iz konteksta.” Na primjer, rekli su da DeepDelver “odbacuje naš AI dok priznaje da je automatizirao 70% sigurnosnog upitnika.”
Što se tiče korištenja open-source alata, Delve je rekao da je “izgrađen na Apache 2.0 open-source repozitoriju, koji izričito dopušta komercijalnu upotrebu, i značajno ga je obnovio za potrebe usklađivanja.”
Međutim, izvršni direktori također su rekli da poduzimaju korake kako bi osigurali da klijenti “imaju povjerenja u našu platformu i rezultate usklađivanja.”
Ti koraci navodno uključuju čišćenje mreže tvrtke kako bi se uklonile revizorske tvrtke “koje ne ispunjavaju naše standarde,” “ponuditi besplatne ponovne revizije i testove penetracije svim aktivnim klijentima,” i učiniti “neodoljivo jasnim” da su Delve-ovi predlošci za stvari poput bilješki s odbora “dizajnirani da budu samo polazišne točke.”
U objavi na X, Kaushik je iznio mnoge iste točke, ali je također rekao, “[R]asli smo prebrzo i nismo ispunili vlastite standarde. Našim klijentima se duboko ispričavamo zbog neugodnosti koje su nastale.”
TechCrunch je kontaktirao Y Combinator i DeepDelver radi bilo kakvog odgovora na Delve-ove komentare.
