الاتهام الأساسي: حشو الكوكيز

كانت إضافة متصفح Phia مصممة لحقن ملفات تعريف الارتباط التابعة أثناء عملية الدفع على مواقع البيع بالتجزئة - حتى عندما لم ينقر المستخدم على قسيمة من Phia أو يتفاعل مع الإضافة على الإطلاق . هذا يعني أنه إذا تسوق زائر لدى بائع تجزئة بشكل مستقل، أو من خلال برنامج تابع آخر مثل Wirecutter، كان بإمكان Phia المطالبة بالفضل في عملية الشراء . حدد الباحث المستقل بن إيدلمان علامة ميزة في كود Phia الخاص تُسمى enable_coupon_auto_drop، والتي ذكرت بلومبرغ أنه تم تشغيلها في 10 ديسمبر 2025 وإيقاف تشغيلها في 7 يوليو 2026 .

يقول خبراء قانونيون نقلت عنهم صحيفة نيويورك بوست إن هذه التكتيكات يمكن أن تشكل احتيالًا إلكترونيًا فيدراليًا، تصل عقوبته القصوى إلى 20 عامًا في السجن .

متى علم المؤسسون؟

ادعت شركة Phia في البداية في يوليو 2026 أنها علمت بسوء الإسناد "خلال الـ 24 ساعة الماضية فقط" وألقت باللوم على "خلل برمجي" . تقارير بلومبرغ اللاحقة في أغسطس 2026 تتناقض بشكل مباشر مع هذا الجدول الزمني .

تظهر رسائل Slack الداخلية المسربة أنه في وقت مبكر من ديسمبر 2025 - أي قبل سبعة أشهر على الأقل من أول استفسار لبلومبرغ - كانت المؤسستان فيبي غيتس وصوفيا كياني تناقشان بنشاط ميزة حشو الكوكيز مع المهندسين والمديرين التنفيذيين .

في إحدى محادثات ديسمبر، أرسلت غيتس رسالة إلى المطورين تطلب فيها تأكيد أن إسقاط الكوكيز التلقائي كان يعمل، كاتبة أنه يجب أن "يُسجّل كل معاملة" إذا كانت الميزة تعمل . نُقل عن كياني في رسائل داخلية قولها: "كل ما يمكننا فعله للحفاظ على إسقاط هذه الكوكيز سيكون رائعًا" .

تظهر الاتصالات الداخلية أن كلا المؤسستين دفعتا نحو الميزات التي مكّنت هذه الممارسة - لم يكن الأمر خللًا عشوائيًا أو مارقًا، بل كان ميزة مبنية ومراقبة عن قصد .

الأهمية المركزية للإيرادات

لم تكن ممارسة حشو الكوكيز هامشية - بل كانت مركزية في النمو المُبلغ عنه لشركة Phia .

• قدّر عالم بيانات في Phia أن الممارسة شكلت ما يقرب من 51% من إجمالي قيمة البضائع (GMV) التي ادعت الشركة الفضل فيها في يونيو 2026 .

• أظهر رسم بياني داخلي اطلعت عليه بلومبرغ أن الإسناد الاحتيالي كان مسؤولاً عن جزء كبير من إيرادات Phia .

• ذكرت بلومبرغ أن الإيرادات اليومية انخفضت بشكل كبير بعد أن عطلت Phia ميزات إسقاط الكوكيز التلقائية .

• بعد 40 يومًا فقط من طلب غيتس من الموظفين تأكيد أن إسقاط الكوكيز يعمل، أعلنت Phia عن جولة تمويل من الفئة أ بقيمة 35.5 مليون دولار بينما كانت تتباهى بنمو الإيرادات أحد عشر ضعفًا .

المتاجر المتضررة

ذكرت بلومبرغ أن حشو الكوكيز أثر على العديد من متاجر التجزئة الكبرى، بما في ذلك:

• نايكي
• نوردستروم
• جاب

تم المطالبة بعمولات تابعة لهذه الشركات بشكل غير صحيح من قبل Phia مقابل مبيعات لم تولدها الشركة الناشئة . لم تعلق أي من المتاجر علنًا على الفضيحة حتى تاريخ التقرير .

رد الشركة

بعد تقارير بلومبرغ الجديدة، صرحت Phia بأنها ستقوم بمراجعة كل معاملة وإلغاء المبيعات التي نُسبت إليها بشكل غير صحيح. وقالت الشركة إنها بدأت في إصدار عمليات إلغاء معاملات لشركاء التسويق بالعمولة .

جدالات أوسع

شكاوى المستهلكين إلى لجنة التجارة الفيدرالية (FTC)

كانت لجنة التجارة الفيدرالية قد تلقت شكاوى من المستهلكين بشأن Phia قبل أشهر من تقارير بلومبرغ، مما يشير إلى أن الجهات التنظيمية كانت تتلقى بالفعل معلومات عن ممارسات الشركة .

دوران الموظفين والخلاف الداخلي

تكشف رسائل Slack المسربة عن توتر داخلي. تشير التقارير إلى أن الموظفين أثاروا مخاوف داخليًا بشأن هذه الممارسة . وفي أعقاب الفضيحة، ذكر موقع Futurism أن غيتس اعتقدت بوجود "خائن بالداخل" في الشركة يقوم بتسريب المعلومات .

جمع البيانات السري

في نوفمبر 2025، ذكرت مجلة Fortune أن أربعة باحثين في الأمن السيبراني وجدوا أن إضافة متصفح Phia كانت تلتقط لقطات شاشة لكل صفحة ويب يزورها المستخدم - بما في ذلك صفحات تحتوي على معلومات شديدة الحساسية مثل كشوف الحسابات المصرفية ورسائل البريد الإلكتروني الخاصة - وهي بيانات أكثر بكثير مما كشفت عنه الشركة .

التعليق من منصة التسويق بالعمولة

في أعقاب تقرير بلومبرغ الأولي في يوليو 2026، تم تعليق Phia من Impact.com، وهي منصة رئيسية للتسويق بالعمولة والتسويق المؤثر .

ملخص

الاتهام الأساسي: حشو الكوكيز

كانت إضافة متصفح Phia مصممة لحقن ملفات تعريف الارتباط التابعة أثناء عملية الدفع على مواقع البيع بالتجزئة - حتى عندما لم ينقر المستخدم على قسيمة من Phia أو يتفاعل مع الإضافة على الإطلاق . هذا يعني أنه إذا تسوق زائر لدى بائع تجزئة بشكل مستقل، أو من خلال برنامج تابع آخر مثل Wirecutter، كان بإمكان Phia المطالبة بالفضل في عملية الشراء . حدد الباحث المستقل بن إيدلمان علامة ميزة في كود Phia الخاص تُسمى enable_coupon_auto_drop، والتي ذكرت بلومبرغ أنه تم تشغيلها في 10 ديسمبر 2025 وإيقاف تشغيلها في 7 يوليو 2026 .

يقول خبراء قانونيون نقلت عنهم صحيفة نيويورك بوست إن هذه التكتيكات يمكن أن تشكل احتيالًا إلكترونيًا فيدراليًا، تصل عقوبته القصوى إلى 20 عامًا في السجن .

متى علم المؤسسون؟

ادعت شركة Phia في البداية في يوليو 2026 أنها علمت بسوء الإسناد "خلال الـ 24 ساعة الماضية فقط" وألقت باللوم على "خلل برمجي" . تقارير بلومبرغ اللاحقة في أغسطس 2026 تتناقض بشكل مباشر مع هذا الجدول الزمني .

تظهر رسائل Slack الداخلية المسربة أنه في وقت مبكر من ديسمبر 2025 - أي قبل سبعة أشهر على الأقل من أول استفسار لبلومبرغ - كانت المؤسستان فيبي غيتس وصوفيا كياني تناقشان بنشاط ميزة حشو الكوكيز مع المهندسين والمديرين التنفيذيين .

في إحدى محادثات ديسمبر، أرسلت غيتس رسالة إلى المطورين تطلب فيها تأكيد أن إسقاط الكوكيز التلقائي كان يعمل، كاتبة أنه يجب أن "يُسجّل كل معاملة" إذا كانت الميزة تعمل . نُقل عن كياني في رسائل داخلية قولها: "كل ما يمكننا فعله للحفاظ على إسقاط هذه الكوكيز سيكون رائعًا" .

تظهر الاتصالات الداخلية أن كلا المؤسستين دفعتا نحو الميزات التي مكّنت هذه الممارسة - لم يكن الأمر خللًا عشوائيًا أو مارقًا، بل كان ميزة مبنية ومراقبة عن قصد .

الأهمية المركزية للإيرادات

لم تكن ممارسة حشو الكوكيز هامشية - بل كانت مركزية في النمو المُبلغ عنه لشركة Phia .

• قدّر عالم بيانات في Phia أن الممارسة شكلت ما يقرب من 51% من إجمالي قيمة البضائع (GMV) التي ادعت الشركة الفضل فيها في يونيو 2026 .

• أظهر رسم بياني داخلي اطلعت عليه بلومبرغ أن الإسناد الاحتيالي كان مسؤولاً عن جزء كبير من إيرادات Phia .

• ذكرت بلومبرغ أن الإيرادات اليومية انخفضت بشكل كبير بعد أن عطلت Phia ميزات إسقاط الكوكيز التلقائية .

• بعد 40 يومًا فقط من طلب غيتس من الموظفين تأكيد أن إسقاط الكوكيز يعمل، أعلنت Phia عن جولة تمويل من الفئة أ بقيمة 35.5 مليون دولار بينما كانت تتباهى بنمو الإيرادات أحد عشر ضعفًا .

المتاجر المتضررة

ذكرت بلومبرغ أن حشو الكوكيز أثر على العديد من متاجر التجزئة الكبرى، بما في ذلك:

• نايكي
• نوردستروم
• جاب

تم المطالبة بعمولات تابعة لهذه الشركات بشكل غير صحيح من قبل Phia مقابل مبيعات لم تولدها الشركة الناشئة . لم تعلق أي من المتاجر علنًا على الفضيحة حتى تاريخ التقرير .

رد الشركة

بعد تقارير بلومبرغ الجديدة، صرحت Phia بأنها ستقوم بمراجعة كل معاملة وإلغاء المبيعات التي نُسبت إليها بشكل غير صحيح. وقالت الشركة إنها بدأت في إصدار عمليات إلغاء معاملات لشركاء التسويق بالعمولة .

جدالات أوسع

شكاوى المستهلكين إلى لجنة التجارة الفيدرالية (FTC)

كانت لجنة التجارة الفيدرالية قد تلقت شكاوى من المستهلكين بشأن Phia قبل أشهر من تقارير بلومبرغ، مما يشير إلى أن الجهات التنظيمية كانت تتلقى بالفعل معلومات عن ممارسات الشركة .

دوران الموظفين والخلاف الداخلي

تكشف رسائل Slack المسربة عن توتر داخلي. تشير التقارير إلى أن الموظفين أثاروا مخاوف داخليًا بشأن هذه الممارسة . وفي أعقاب الفضيحة، ذكر موقع Futurism أن غيتس اعتقدت بوجود "خائن بالداخل" في الشركة يقوم بتسريب المعلومات .

جمع البيانات السري

في نوفمبر 2025، ذكرت مجلة Fortune أن أربعة باحثين في الأمن السيبراني وجدوا أن إضافة متصفح Phia كانت تلتقط لقطات شاشة لكل صفحة ويب يزورها المستخدم - بما في ذلك صفحات تحتوي على معلومات شديدة الحساسية مثل كشوف الحسابات المصرفية ورسائل البريد الإلكتروني الخاصة - وهي بيانات أكثر بكثير مما كشفت عنه الشركة .

التعليق من منصة التسويق بالعمولة

في أعقاب تقرير بلومبرغ الأولي في يوليو 2026، تم تعليق Phia من Impact.com، وهي منصة رئيسية للتسويق بالعمولة والتسويق المؤثر .

ملخص