في تطور مفاجئ، أعلنت شركة ديلف الناشئة في مجال الامتثال عن انفصالها عن واي كومبيناتور، مما أثار جدلاً واسعًا حول ممارساتها.
الشركة الناشئة المتعثرة ديلف تفترق عن واي كومبيناتور
يبدو أن الجدل حول ديلف قد كلف الشركة الناشئة في مجال الامتثال علاقتها مع مسرّع واي كومبيناتور.
لم تعد ديلف مدرجة ضمن دليل شركات واي كومبيناتور، ويبدو أن صفحة ديلف قد أزيلت من موقع واي كومبيناتور. بالإضافة إلى ذلك، نشرت مديرة العمليات في الشركة سيلين كوكالار على منصة إكس أن “واي كومبيناتور وديلف قد افترقا”.
“ما زلت أتذكر اليوم الذي أجرينا فيه مقابلة واي كومبيناتور في معهد ماساتشوستس للتكنولوجيا،” قالت كوكالار. “نحن ممتنون جدًا للمجتمع ولكل صديق مؤسس التقينا به.”
لم يكن واي كومبيناتور المستثمر الأول الذي يبتعد عن ديلف. يبدو أن Insight Partners أيضًا قد حذفت منشورات تتعلق باستثمارها في الشركة، على الرغم من أن منشورها الرئيسي قد تم استعادته لاحقًا.
في الوقت نفسه، تواصل ديلف الدفاع عن نفسها ضد الادعاءات المجهولة بأنها ضللت العملاء من خلال إخبارهم بأنهم ملتزمون بالقوانين المتعلقة بالخصوصية والأمان بينما يُزعم أنهم تخطوا متطلبات هامة وقاموا بإنشاء تقارير لـ”مطاحن الشهادات التي تطبع التقارير”.
نُشرت هذه الادعاءات لأول مرة في منشور مجهول على Substack نُسب إلى “DeepDelver”، الذي وصف نفسه بأنه عميل سابق لديلف أصبح مشبوهًا بعد تلقي بيانات مسربة عن عملاء الشركة.
نشر DeepDelver منشورات لاحقة تشارك ما قال إنه منشورات على Slack ومقاطع فيديو من الشركة، بالإضافة إلى اتهام ديلف بأنها قدمت أداة مفتوحة المصدر كأداة خاصة بها، دون إعطاء الفضل أو التوصل إلى اتفاق مع المطور. كما قال باحث أمني إنه تمكن من الوصول إلى بيانات حساسة لديلف.
في غضون ذلك، أصبحت ديلف جزءًا من جدل ذي صلة عندما تم اكتشاف برمجيات ضارة في مشروع مفتوح المصدر طوره عميل ديلف LiteLLM.
في أحدث منشور على مدونتهم، أعلن كل من سيلين كوكالار وكارون كوشيك، الرئيس التنفيذي، عن نيتهما “توضيح الأمور بشأن الهجمات المجهولة”. من بين أمور أخرى، زعما أن الشركة قد استعانت بشركة أمن سيبراني “لمساعدتنا في فهم ما حدث”، وقالا إن “الأدلة تشير إلى هجوم خبيث بدلاً من مُبلغ حقيقي”.
“يبدو أن مهاجمًا قد اشترى ديلف تحت ذرائع كاذبة، وقام بسرقة البيانات، بما في ذلك البيانات الداخلية للشركة، واستخدمها لإطلاق حملة تشويه منسقة ضدنا،” قالا. يتضمن المنشور أيضًا لقطة شاشة قالا إنها “تظهر المهاجم وهو يسحب جدول تتبع التدقيق الخاص بنا عبر file.io”.
بعيدًا عن هذا الاتهام، وصفت ديلف أيضًا انتقادات DeepDelver بأنها “مزيج من الادعاءات المفبركة، واللقطات المختارة، والبيانات التي أُخذت خارج السياق”. على سبيل المثال، قالوا إن DeepDelver “يتجاهل ذكاءنا الاصطناعي بينما يعترف بأنه أتمت 70% من استبيان الأمان”.
فيما يتعلق باستخدام الأدوات مفتوحة المصدر، قالت ديلف إنها “استندت إلى مستودع مفتوح المصدر Apache 2.0، الذي يسمح صراحة بالاستخدام التجاري، وأعادت بناءه بشكل كبير لاستخدامات الامتثال”.
ومع ذلك، قال المسؤولون أيضًا إنهم يتخذون خطوات لضمان “شعور العملاء بالثقة في منصتنا ونتائج الامتثال”.
تشمل هذه الخطوات تنظيف شبكة الشركة لإزالة شركات التدقيق “التي لا تلبي معاييرنا”، و”تقديم إعادة تدقيق واختبارات اختراق مجانية لجميع العملاء النشطين”، وجعل “من الواضح تمامًا” أن قوالب ديلف لأشياء مثل ملاحظات اجتماعات مجلس الإدارة “مصممة لتكون نقاط انطلاق فقط”.
في منشور على إكس، قدم كوشيك العديد من نفس النقاط لكنه قال أيضًا: “[نحن] نمونا بسرعة كبيرة وقللنا من معاييرنا الخاصة. نعتذر بعمق لعملائنا عن الإزعاجات التي تسببت بها”.
تواصل TechCrunch مع واي كومبيناتور وDeepDelver للحصول على أي رد على تعليقات ديلف.
مع استمرار الأحداث، يبقى أن نرى كيف ستؤثر هذه التطورات على مستقبل ديلف وعلاقتها مع عملائها.
