क्या है 'कुकी स्टफिंग' (Cookie Stuffing)?

Phia का ब्राउज़र एक्सटेंशन इस तरह डिजाइन किया गया था कि जब कोई यूजर किसी रिटेल वेबसाइट पर चेकआउट कर रहा हो, तो वह अपने आप एफिलिएट ट्रैकिंग कुकीज इंजेक्ट कर दे, भले ही यूजर ने Phia के किसी कूपन पर क्लिक न किया हो या एक्सटेंशन का इस्तेमाल न किया हो । इस प्रैक्टिस को इंडस्ट्री में "कुकी स्टफिंग" कहा जाता है। इसका मतलब था कि अगर कोई ग्राहक सीधे किसी रिटेलर की साइट पर गया, या किसी दूसरे एफिलिएट प्रोग्राम (जैसे Wirecutter) के जरिए गया, तब भी Phia उस परचेज का क्रेडिट ले सकता था और कमीशन हड़प सकता था ।

न्यूयॉर्क पोस्ट में उद्धृत कानूनी विशेषज्ञों का कहना है कि यह रणनीति संघीय वायर फ्रॉड (Federal Wire Fraud) की श्रेणी में आ सकती है, जिसमें अधिकतम 20 साल की जेल की सजा का प्रावधान है ।

फाउंडर्स को कब पता था?

जुलाई 2026 में जब यह मामला पहली बार सामने आया था, तब Phia ने दावा किया था कि उसे इस "गलत एट्रिब्यूशन" (misattribution) के बारे में "पिछले 24 घंटों के भीतर" ही पता चला है और इसे एक "सॉफ्टवेयर बग" करार दिया था । ब्लूमबर्ग की अगस्त 2026 की रिपोर्ट इस टाइमलाइन को पूरी तरह से झूठा साबित करती है ।

लीक हुए आंतरिक स्लैक मैसेज से पता चलता है कि दिसंबर 2025 की शुरुआत में ही—ब्लूमबर्ग की पहली पूछताछ से कम से कम सात महीने पहले—फोएब गेट्स और सोफिया किआन्नी इंजीनियर्स और एग्जीक्यूटिव्स के साथ कुकी-स्टफिंग फीचर पर सक्रिय रूप से चर्चा कर रही थीं ।

एक दिसंबर के एक्सचेंज में, गेट्स ने डेवलपर्स को मैसेज करके ऑटोमैटिक कुकी ड्रॉपिंग की पुष्टि करने के लिए कहा और लिखा कि अगर फीचर सही से काम कर रहा है तो इसे "हर ट्रांजेक्शन को कैप्चर करना चाहिए" । वहीं, किआन्नी को आंतरिक मैसेज में यह कहते हुए उद्धृत किया गया कि "हम जो कुछ भी कर सकते हैं ताकि ये कुकीज ड्रॉप होती रहें, वह अद्भुत होगा" ।

ये संदेश साबित करते हैं कि फाउंडर्स ने उन फीचर्स को आगे बढ़ाया जिन्होंने इस प्रैक्टिस को संभव बनाया—यह कोई आकस्मिक या आवारा बग नहीं था, बल्कि एक जानबूझकर बनाया गया और मॉनिटर किया जाने वाला फीचर था ।

रेवेन्यू पर कितना असर?

यह कुकी-स्टफिंग प्रैक्टिस कोई मामूली बात नहीं थी—यह Phia की बताई गई ग्रोथ का केंद्रबिंदु थी ।

• Phia के एक डेटा साइंटिस्ट ने अनुमान लगाया कि जून 2026 में कंपनी द्वारा दावा किए गए कुल ग्रॉस मर्चेंडाइज वैल्यू (GMV) का लगभग 51% इसी फर्जी प्रैक्टिस से आया था ।
• ब्लूमबर्ग द्वारा देखे गए एक आंतरिक चार्ट में पाया गया कि यह फर्जी एट्रिब्यूशन Phia के राजस्व के एक महत्वपूर्ण हिस्से के लिए जिम्मेदार था ।
• ब्लूमबर्ग ने बताया कि जब Phia ने ऑटोमैटिक कुकी-ड्रॉपिंग फीचर को बंद किया, तो दैनिक राजस्व में भारी गिरावट आई ।
• गेट्स के कर्मचारियों से कुकी ड्रॉपिंग की पुष्टि करने के लिए कहने के सिर्फ 40 दिन बाद, Phia ने $35.5 मिलियन की सीरीज A फंडिंग का ऐलान किया और ग्यारह गुना रेवेन्यू ग्रोथ का दावा किया ।

किन-किन रिटेलर्स को हुआ नुकसान?

ब्लूमबर्ग के अनुसार, इस कुकी स्टफिंग का शिकार कई बड़े रिटेलर्स हुए, जिनमें शामिल हैं:

• Nike
• Nordstrom
• The Gap

इन कंपनियों को Phia द्वारा उन बिक्री के लिए गलत तरीके से कमीशन दावा किया गया जो स्टार्टअप ने नहीं कराई थीं । रिपोर्ट आने तक इनमें से किसी भी रिटेलर ने इस स्कैंडल पर सार्वजनिक रूप से कोई टिप्पणी नहीं की है ।

कंपनी की सफाई और नई प्रतिक्रिया

नई ब्लूमबर्ग रिपोर्ट के बाद, Phia ने कहा कि वह हर लेन-देन की समीक्षा करेगी और उन बिक्री को रिवर्स करेगी जो गलत तरीके से उसके खाते में डाली गई थीं। कंपनी ने कहा कि उसने एफिलिएट पार्टनर्स को ट्रांजेक्शन रिवर्सल जारी करना शुरू कर दिया है ।

अन्य विवाद

• FTC में शिकायतें: ब्लूमबर्ग रिपोर्ट से महीनों पहले ही FTC के पास Phia के खिलाफ उपभोक्ता शिकायतें दर्ज हो चुकी थीं, जो बताता है कि नियामकों को पहले से ही इस बारे में संकेत मिल रहे थे ।
• कर्मचारियों का टर्नओवर और आंतरिक कलह: लीक हुए स्लैक मैसेज में आंतरिक तनाव का पता चलता है। रिपोर्टों के अनुसार, कर्मचारियों ने इस प्रैक्टिस के बारे में आंतरिक रूप से चिंता जताई थी । इस स्कैंडल के बाद, Futurism ने बताया कि गेट्स का मानना था कि कंपनी के अंदर एक "गद्दार" (traitor) है जो जानकारी लीक कर रहा है ।
• गुप्त डेटा संग्रह: नवंबर 2025 में, Fortune ने रिपोर्ट किया कि चार साइबर सुरक्षा शोधकर्ताओं ने पाया कि Phia का ब्राउज़र एक्सटेंशन यूजर द्वारा देखे गए हर वेब पेज का स्नैपशॉट ले रहा था—जिसमें बैंक स्टेटमेंट और निजी ईमेल जैसी अत्यधिक संवेदनशील जानकारी वाले पेज भी शामिल थे—जो कंपनी द्वारा खुलासा किए गए डेटा से कहीं अधिक था ।
• एफिलिएट प्लेटफॉर्म से निलंबन: जुलाई 2026 की ब्लूमबर्ग रिपोर्ट के बाद, Phia को एक प्रमुख एफिलिएट और इन्फ्लुएंसर मार्केटिंग प्लेटफॉर्म Impact.com से निलंबित कर दिया गया था ।

सारांश

क्या है 'कुकी स्टफिंग' (Cookie Stuffing)?

Phia का ब्राउज़र एक्सटेंशन इस तरह डिजाइन किया गया था कि जब कोई यूजर किसी रिटेल वेबसाइट पर चेकआउट कर रहा हो, तो वह अपने आप एफिलिएट ट्रैकिंग कुकीज इंजेक्ट कर दे, भले ही यूजर ने Phia के किसी कूपन पर क्लिक न किया हो या एक्सटेंशन का इस्तेमाल न किया हो । इस प्रैक्टिस को इंडस्ट्री में "कुकी स्टफिंग" कहा जाता है। इसका मतलब था कि अगर कोई ग्राहक सीधे किसी रिटेलर की साइट पर गया, या किसी दूसरे एफिलिएट प्रोग्राम (जैसे Wirecutter) के जरिए गया, तब भी Phia उस परचेज का क्रेडिट ले सकता था और कमीशन हड़प सकता था ।

न्यूयॉर्क पोस्ट में उद्धृत कानूनी विशेषज्ञों का कहना है कि यह रणनीति संघीय वायर फ्रॉड (Federal Wire Fraud) की श्रेणी में आ सकती है, जिसमें अधिकतम 20 साल की जेल की सजा का प्रावधान है ।

फाउंडर्स को कब पता था?

जुलाई 2026 में जब यह मामला पहली बार सामने आया था, तब Phia ने दावा किया था कि उसे इस "गलत एट्रिब्यूशन" (misattribution) के बारे में "पिछले 24 घंटों के भीतर" ही पता चला है और इसे एक "सॉफ्टवेयर बग" करार दिया था । ब्लूमबर्ग की अगस्त 2026 की रिपोर्ट इस टाइमलाइन को पूरी तरह से झूठा साबित करती है ।

लीक हुए आंतरिक स्लैक मैसेज से पता चलता है कि दिसंबर 2025 की शुरुआत में ही—ब्लूमबर्ग की पहली पूछताछ से कम से कम सात महीने पहले—फोएब गेट्स और सोफिया किआन्नी इंजीनियर्स और एग्जीक्यूटिव्स के साथ कुकी-स्टफिंग फीचर पर सक्रिय रूप से चर्चा कर रही थीं ।

एक दिसंबर के एक्सचेंज में, गेट्स ने डेवलपर्स को मैसेज करके ऑटोमैटिक कुकी ड्रॉपिंग की पुष्टि करने के लिए कहा और लिखा कि अगर फीचर सही से काम कर रहा है तो इसे "हर ट्रांजेक्शन को कैप्चर करना चाहिए" । वहीं, किआन्नी को आंतरिक मैसेज में यह कहते हुए उद्धृत किया गया कि "हम जो कुछ भी कर सकते हैं ताकि ये कुकीज ड्रॉप होती रहें, वह अद्भुत होगा" ।

ये संदेश साबित करते हैं कि फाउंडर्स ने उन फीचर्स को आगे बढ़ाया जिन्होंने इस प्रैक्टिस को संभव बनाया—यह कोई आकस्मिक या आवारा बग नहीं था, बल्कि एक जानबूझकर बनाया गया और मॉनिटर किया जाने वाला फीचर था ।

रेवेन्यू पर कितना असर?

यह कुकी-स्टफिंग प्रैक्टिस कोई मामूली बात नहीं थी—यह Phia की बताई गई ग्रोथ का केंद्रबिंदु थी ।

• Phia के एक डेटा साइंटिस्ट ने अनुमान लगाया कि जून 2026 में कंपनी द्वारा दावा किए गए कुल ग्रॉस मर्चेंडाइज वैल्यू (GMV) का लगभग 51% इसी फर्जी प्रैक्टिस से आया था ।
• ब्लूमबर्ग द्वारा देखे गए एक आंतरिक चार्ट में पाया गया कि यह फर्जी एट्रिब्यूशन Phia के राजस्व के एक महत्वपूर्ण हिस्से के लिए जिम्मेदार था ।
• ब्लूमबर्ग ने बताया कि जब Phia ने ऑटोमैटिक कुकी-ड्रॉपिंग फीचर को बंद किया, तो दैनिक राजस्व में भारी गिरावट आई ।
• गेट्स के कर्मचारियों से कुकी ड्रॉपिंग की पुष्टि करने के लिए कहने के सिर्फ 40 दिन बाद, Phia ने $35.5 मिलियन की सीरीज A फंडिंग का ऐलान किया और ग्यारह गुना रेवेन्यू ग्रोथ का दावा किया ।

किन-किन रिटेलर्स को हुआ नुकसान?

ब्लूमबर्ग के अनुसार, इस कुकी स्टफिंग का शिकार कई बड़े रिटेलर्स हुए, जिनमें शामिल हैं:

• Nike
• Nordstrom
• The Gap

इन कंपनियों को Phia द्वारा उन बिक्री के लिए गलत तरीके से कमीशन दावा किया गया जो स्टार्टअप ने नहीं कराई थीं । रिपोर्ट आने तक इनमें से किसी भी रिटेलर ने इस स्कैंडल पर सार्वजनिक रूप से कोई टिप्पणी नहीं की है ।

कंपनी की सफाई और नई प्रतिक्रिया

नई ब्लूमबर्ग रिपोर्ट के बाद, Phia ने कहा कि वह हर लेन-देन की समीक्षा करेगी और उन बिक्री को रिवर्स करेगी जो गलत तरीके से उसके खाते में डाली गई थीं। कंपनी ने कहा कि उसने एफिलिएट पार्टनर्स को ट्रांजेक्शन रिवर्सल जारी करना शुरू कर दिया है ।

अन्य विवाद

• FTC में शिकायतें: ब्लूमबर्ग रिपोर्ट से महीनों पहले ही FTC के पास Phia के खिलाफ उपभोक्ता शिकायतें दर्ज हो चुकी थीं, जो बताता है कि नियामकों को पहले से ही इस बारे में संकेत मिल रहे थे ।
• कर्मचारियों का टर्नओवर और आंतरिक कलह: लीक हुए स्लैक मैसेज में आंतरिक तनाव का पता चलता है। रिपोर्टों के अनुसार, कर्मचारियों ने इस प्रैक्टिस के बारे में आंतरिक रूप से चिंता जताई थी । इस स्कैंडल के बाद, Futurism ने बताया कि गेट्स का मानना था कि कंपनी के अंदर एक "गद्दार" (traitor) है जो जानकारी लीक कर रहा है ।
• गुप्त डेटा संग्रह: नवंबर 2025 में, Fortune ने रिपोर्ट किया कि चार साइबर सुरक्षा शोधकर्ताओं ने पाया कि Phia का ब्राउज़र एक्सटेंशन यूजर द्वारा देखे गए हर वेब पेज का स्नैपशॉट ले रहा था—जिसमें बैंक स्टेटमेंट और निजी ईमेल जैसी अत्यधिक संवेदनशील जानकारी वाले पेज भी शामिल थे—जो कंपनी द्वारा खुलासा किए गए डेटा से कहीं अधिक था ।
• एफिलिएट प्लेटफॉर्म से निलंबन: जुलाई 2026 की ब्लूमबर्ग रिपोर्ट के बाद, Phia को एक प्रमुख एफिलिएट और इन्फ्लुएंसर मार्केटिंग प्लेटफॉर्म Impact.com से निलंबित कर दिया गया था ।

सारांश