فضيحة "حشو الكوكيز" في شركة Phia: المؤسسون كانوا على علم بالاحتيال التابع لمدة 7 أشهر

تحولت شركة Phia، وهي شركة ناشئة للتسوق بالذكاء الاصطناعي شاركت في تأسيسها فيبي غيتس (ابنة المؤسس المشارك لشركة مايكروسوفت، بيل غيتس) وصوفيا كياني، إلى بؤرة فضيحة واسعة النطاق تتعلق بالاحتيال في التسويق بالعمولة (أفلييت). يكشف تحقيق نشرته بلومبرغ في أغسطس 2026، استنادًا إلى رسائل داخلية مسربة من Slack ومراجعة لشفرة المصدر، أن المؤسسين كانا على علم بـ - بل ودفعا بنشاط نحو - ميزات كانت تقوم تلقائيًا بإسقاط ملفات تعريف الارتباط (كوكيز) التابعة على متصفحات المستخدمين دون علمهم أو قصدهم . هذه الممارسة، المعروفة في الصناعة باسم "حشو الكوكيز" (Cookie Stuffing)، سمحت لـ Phia بالمطالبة بعمولات تابعة على مبيعات لم تقم هي بتوليدها .

الاتهام الأساسي: حشو الكوكيز

كانت إضافة متصفح Phia مصممة لحقن ملفات تعريف الارتباط التابعة أثناء عملية الدفع على مواقع البيع بالتجزئة - حتى عندما لم ينقر المستخدم على قسيمة من Phia أو يتفاعل مع الإضافة على الإطلاق . هذا يعني أنه إذا تسوق زائر لدى بائع تجزئة بشكل مستقل، أو من خلال برنامج تابع آخر مثل Wirecutter، كان بإمكان Phia المطالبة بالفضل في عملية الشراء . حدد الباحث المستقل بن إيدلمان علامة ميزة في كود Phia الخاص تُسمى enable_coupon_auto_drop، والتي ذكرت بلومبرغ أنه تم تشغيلها في 10 ديسمبر 2025 وإيقاف تشغيلها في 7 يوليو 2026 .

يقول خبراء قانونيون نقلت عنهم صحيفة نيويورك بوست إن هذه التكتيكات يمكن أن تشكل احتيالًا إلكترونيًا فيدراليًا، تصل عقوبته القصوى إلى 20 عامًا في السجن .

متى علم المؤسسون؟

ادعت شركة Phia في البداية في يوليو 2026 أنها علمت بسوء الإسناد "خلال الـ 24 ساعة الماضية فقط" وألقت باللوم على "خلل برمجي" . تقارير بلومبرغ اللاحقة في أغسطس 2026 تتناقض بشكل مباشر مع هذا الجدول الزمني .

تظهر رسائل Slack الداخلية المسربة أنه في وقت مبكر من ديسمبر 2025 - أي قبل سبعة أشهر على الأقل من أول استفسار لبلومبرغ - كانت المؤسستان فيبي غيتس وصوفيا كياني تناقشان بنشاط ميزة حشو الكوكيز مع المهندسين والمديرين التنفيذيين .

في إحدى محادثات ديسمبر، أرسلت غيتس رسالة إلى المطورين تطلب فيها تأكيد أن إسقاط الكوكيز التلقائي كان يعمل، كاتبة أنه يجب أن "يُسجّل كل معاملة" إذا كانت الميزة تعمل . نُقل عن كياني في رسائل داخلية قولها: "كل ما يمكننا فعله للحفاظ على إسقاط هذه الكوكيز سيكون رائعًا" .

تظهر الاتصالات الداخلية أن كلا المؤسستين دفعتا نحو الميزات التي مكّنت هذه الممارسة - لم يكن الأمر خللًا عشوائيًا أو مارقًا، بل كان ميزة مبنية ومراقبة عن قصد .

الأهمية المركزية للإيرادات

لم تكن ممارسة حشو الكوكيز هامشية - بل كانت مركزية في النمو المُبلغ عنه لشركة Phia .

• قدّر عالم بيانات في Phia أن الممارسة شكلت ما يقرب من 51% من إجمالي قيمة البضائع (GMV) التي ادعت الشركة الفضل فيها في يونيو 2026 .

• أظهر رسم بياني داخلي اطلعت عليه بلومبرغ أن الإسناد الاحتيالي كان مسؤولاً عن جزء كبير من إيرادات Phia .

• ذكرت بلومبرغ أن الإيرادات اليومية انخفضت بشكل كبير بعد أن عطلت Phia ميزات إسقاط الكوكيز التلقائية .

• بعد 40 يومًا فقط من طلب غيتس من الموظفين تأكيد أن إسقاط الكوكيز يعمل، أعلنت Phia عن جولة تمويل من الفئة أ بقيمة 35.5 مليون دولار بينما كانت تتباهى بنمو الإيرادات أحد عشر ضعفًا .

المتاجر المتضررة

ذكرت بلومبرغ أن حشو الكوكيز أثر على العديد من متاجر التجزئة الكبرى، بما في ذلك:

• نايكي
• نوردستروم
• جاب

تم المطالبة بعمولات تابعة لهذه الشركات بشكل غير صحيح من قبل Phia مقابل مبيعات لم تولدها الشركة الناشئة . لم تعلق أي من المتاجر علنًا على الفضيحة حتى تاريخ التقرير .

رد الشركة

بعد تقارير بلومبرغ الجديدة، صرحت Phia بأنها ستقوم بمراجعة كل معاملة وإلغاء المبيعات التي نُسبت إليها بشكل غير صحيح. وقالت الشركة إنها بدأت في إصدار عمليات إلغاء معاملات لشركاء التسويق بالعمولة .

جدالات أوسع

شكاوى المستهلكين إلى لجنة التجارة الفيدرالية (FTC)

كانت لجنة التجارة الفيدرالية قد تلقت شكاوى من المستهلكين بشأن Phia قبل أشهر من تقارير بلومبرغ، مما يشير إلى أن الجهات التنظيمية كانت تتلقى بالفعل معلومات عن ممارسات الشركة .

دوران الموظفين والخلاف الداخلي

تكشف رسائل Slack المسربة عن توتر داخلي. تشير التقارير إلى أن الموظفين أثاروا مخاوف داخليًا بشأن هذه الممارسة . وفي أعقاب الفضيحة، ذكر موقع Futurism أن غيتس اعتقدت بوجود "خائن بالداخل" في الشركة يقوم بتسريب المعلومات .

جمع البيانات السري

في نوفمبر 2025، ذكرت مجلة Fortune أن أربعة باحثين في الأمن السيبراني وجدوا أن إضافة متصفح Phia كانت تلتقط لقطات شاشة لكل صفحة ويب يزورها المستخدم - بما في ذلك صفحات تحتوي على معلومات شديدة الحساسية مثل كشوف الحسابات المصرفية ورسائل البريد الإلكتروني الخاصة - وهي بيانات أكثر بكثير مما كشفت عنه الشركة .

التعليق من منصة التسويق بالعمولة

في أعقاب تقرير بلومبرغ الأولي في يوليو 2026، تم تعليق Phia من Impact.com، وهي منصة رئيسية للتسويق بالعمولة والتسويق المؤثر .

ملخص

حقيقة رئيسية	التفاصيل
الممارسة	حشو الكوكيز (إسقاط ملفات تعريف ارتباط تابعة دون تحقيق بيع)
علم المؤسسون	على الأقل منذ ديسمبر 2025 (أكثر من 7 أشهر قبل النفي العلني)
حصة الإيرادات	حوالي 51% من إجمالي قيمة البضائع في يونيو 2026 نُسبت عبر هذه الممارسة
المتاجر المتضررة	نايكي، نوردستروم، جاب، وغيرها
المخاطر القانونية	تصل إلى 20 عامًا بتهمة الاحتيال الإلكتروني
الادعاء الأولي للشركة	"خلل برمجي" تم اكتشافه "خلال 24 ساعة"
الرد اللاحق	مراجعة وإلغاء المعاملات المنسوبة بشكل غير صحيح
قضايا أخرى	شكاوى FTC، دوران الموظفين، جمع بيانات غير معلن عنه، تعليق من Impact.com