Phian evästemurto-skandaali: Vuodettujen Slack-viestien mukaan Phoebe Gates tiesi vilpistä 7 kuukautta

Keskeinen väite: Cookie stuffing

Phian selainlaajennus oli suunniteltu lisäämään affiliate-seurantaeviästeitä ostotapahtuman aikana vähittäiskauppiaiden verkkosivuilla – jopa silloin, kun käyttäjä ei ollut klikannut Phian kuponkia tai ollut vuorovaikutuksessa laajennuksen kanssa lainkaan . Tämä tarkoitti, että jos ostaja vieraili jälleenmyyjän luona itsenäisesti tai toisen affiliate-ohjelman, kuten Wirecutterin, kautta, Phia pystyi silti vaatimaan kunnian ostosta . Riippumaton tutkija Ben Edelman tunnisti Phian omasta koodista feature-flag -nimisen merkin nimeltä enable_coupon_auto_drop, jonka Bloomberg raportoi olleen päällä 10. joulukuuta 2025 ja pois päältä 7. heinäkuuta 2026 .

New York Postin lainaamien oikeudellisten asiantuntijoiden mukaan tällainen taktiikka voi olla liittovaltason petos, josta voi seurata enintään 20 vuoden vankeusrangaistus .

Milloin perustajat tiesivät

Phia väitti heinäkuussa 2026 saaneensa tietää virheellisistä kohdistuksista vasta "viimeisen 24 tunnin aikana" ja syytti "ohjelmistovirhettä" . Bloombergin elokuun 2026 raportointi on suorassa ristiriidassa tämän aikajanan kanssa .

Vuodetut sisäiset Slack-viestit osoittavat, että jo joulukuussa 2025 – vähintään seitsemän kuukautta ennen Bloombergin ensimmäistä tiedustelua – perustajat Phoebe Gates ja Sophia Kianni keskustelivat aktiivisesti evästemurto-ominaisuudesta insinöörien ja johtajien kanssa .

Yhdessä joulukuisessa viestissä Gates pyysi kehittäjiä vahvistamaan, että automaattinen evästeiden pudotus toimi, kirjoittaen, että sen pitäisi "kaapata jokainen tapahtuma", jos ominaisuus toimii . Kianni lainattiin sisäisissä viesteissä sanomalla: "mitä tahansa voimmekaan tehdä pitääksemme nämä evästeet putoamassa, on mahtavaa" .

Sisäiset viestit osoittavat, että molemmat perustajat ajivat ominaisuuksia, jotka mahdollistivat käytännön – se ei ollut sattumanvarainen tai tahaton bugi, vaan tarkoituksella rakennettu ja valvottu ominaisuus .

Tulojen keskeisyys

Evästenmurto ei ollut marginaalinen käytäntö – se oli keskeinen osa Phian raportoitua kasvua .

• Phian datatieteilijä arvioi, että käytäntö kattoi noin 51 % bruttokauppatavaroiden arvosta, jonka yritys väitti saaneensa kunnian kesäkuussa 2026 .

• Sisäinen kaavio, jonka Bloomberg näki, osoitti vilpillisen kohdistuksen olleen vastuussa merkittävästä osasta Phian tuloja .

• Bloomberg raportoi, että päivittäiset tulot laskivat huomattavasti sen jälkeen, kun Phia poisti automaattiset evästeiden pudotusominaisuudet .

• Vain 40 päivää sen jälkeen, kun Gates pyysi työntekijöitä vahvistamaan evästeiden pudotuksen toimivan, Phia ilmoitti 35,5 miljoonan dollarin Series A -rahoituskierroksesta ylistäen 11-kertaista liikevaihdon kasvua .

Vaikutus vähittäiskauppiaisiin

Bloomberg raportoi, että evästemurto vaikutti useisiin suuriin vähittäiskauppiaisiin, mukaan lukien:

• Nike
• Nordstrom
• The Gap

Nämä yritykset olivat menettäneet affiliate-provisioita Phialle, joka vaati ne myynnistä, jota startup ei ollut synnyttänyt . Yksikään vähittäiskauppiaista ei ole kommentoinut skandaalia julkisesti raportointipäivänä .

Yrityksen vastaus

Uuden Bloombergin raportoinnin jälkeen Phia ilmoitti tarkistavansa jokaisen tapahtuman ja peruuttavansa myyntiä, jotka oli virheellisesti kohdistettu sille. Yritys kertoi aloittaneensa tapahtumien peruutusten tekemisen affiliate-kumppaneille .

Laajemmat kohut

FTC:n kuluttajavalitukset

FTC oli saanut kuluttajavalituksia Phiasta kuukausia ennen Bloombergin raportteja, mikä viittaa siihen, että sääntelyviranomaiset olivat jo saaneet vihjeitä yrityksen käytännöistä .

Henkilöstön vaihtuvuus ja sisäinen eripura

Vuodetut Slack-viestit paljastavat sisäisiä jännitteitä. Raporttien mukaan työntekijät olivat nostaneet esiin huolia käytännöstä . Skandaalin jälkeen Futurism uutisoi, että Gates uskoi yrityksessä olevan "sisäinen petturi", joka vuotaa tietoja .

Salainen tiedonkeruu

Marraskuussa 2025 Fortune kertoi, että neljä kyberturvallisuustutkijaa oli löytänyt Phian selainlaajennuksen ottaneen kuvia jokaisesta käyttäjän vierailemasta verkkosivusta – mukaan lukien sivuja, jotka sisälsivät erittäin arkaluonteisia tietoja, kuten pankkitiliotteita ja yksityisiä sähköposteja – paljon enemmän tietoa kuin yritys oli paljastanut .

Erottaminen affiliate-alustalta

Heinäkuun 2026 Bloombergin alkuperäisen raportin jälkeen Phia erotettiin Impact.com-alustalta, joka on suuri affiliate- ja vaikuttajamarkkinointialusta .

Yhteenveto