Skandal 'Cookie Stuffing' Phia: Pesan Slack Bocor Ungkap Phoebe Gates Tahu Selama 7 Bulan

Inti Tuduhan: Cookie Stuffing

Ekstensi browser Phia dirancang untuk menyuntikkan cookie pelacakan afiliasi selama proses checkout di situs web ritel—bahkan ketika pengguna tidak mengklik kupon Phia atau berinteraksi dengan ekstensi sama sekali . Ini berarti jika seorang pembeli mengunjungi peritel secara mandiri, atau melalui program afiliasi lain seperti Wirecutter, Phia masih bisa mengklaim kredit atas pembelian tersebut . Peneliti independen Ben Edelman mengidentifikasi sebuah bendera fitur dalam kode Phia sendiri bernama enable_coupon_auto_drop, yang dilaporkan Bloomberg diaktifkan pada 10 Desember 2025, dan dinonaktifkan pada 7 Juli 2026 .

Pakar hukum yang dikutip New York Post mengatakan taktik ini dapat merupakan penipuan kawat federal, yang diancam hukuman maksimal 20 tahun penjara .

Kapan Para Pendiri Tahu

Phia awalnya mengklaim pada Juli 2026 bahwa mereka mengetahui kesalahan atribusi hanya "dalam 24 jam terakhir" dan menyalahkan "bug perangkat lunak" . Laporan Bloomberg pada Agustus 2026 secara langsung bertentangan dengan kronologi itu .

Pesan Slack internal yang bocor menunjukkan bahwa pada awal Desember 2025—setidaknya tujuh bulan sebelum penyelidikan pertama Bloomberg—pendiri bersama Phoebe Gates dan Sophia Kianni secara aktif mendiskusikan fitur cookie-stuffing ini dengan para insinyur dan eksekutif .

Dalam sebuah pertukaran pesan di bulan Desember, Gates mengirim pesan ke pengembang untuk meminta mereka mengonfirmasi bahwa fitur penjatuhan cookie otomatis berfungsi, menulis bahwa fitur itu harus "menangkap setiap transaksi" jika berfungsi . Kianni dikutip dalam pesan internal mengatakan, "apa pun yang bisa kita lakukan untuk menjaga cookie ini terus berjatuhan akan luar biasa" .

Komunikasi internal menunjukkan kedua pendiri mendorong fitur-fitur yang memungkinkan praktik ini—itu bukanlah bug yang tidak disengaja atau nakal, melainkan fitur yang sengaja dibuat dan diawasi .

Inti Pendapatan

Praktik cookie-stuffing ini tidak bersifat marjinal—praktik ini adalah pusat dari pertumbuhan Phia yang dilaporkan .

• Seorang ilmuwan data Phia memperkirakan praktik ini menyumbang sekitar 51% dari nilai barang dagangan kotor (GMV) yang diklaim perusahaan pada Juni 2026 .

• Sebuah grafik internal yang dilihat oleh Bloomberg menunjukkan atribusi penipuan ini bertanggung jawab atas sebagian besar pendapatan Phia .

• Bloomberg melaporkan bahwa pendapatan harian turun secara substansial setelah Phia menonaktifkan fitur penjatuhan cookie otomatis .

• Hanya 40 hari setelah Gates meminta karyawan untuk mengonfirmasi bahwa penjatuhan cookie berfungsi, Phia mengumumkan putaran pendanaan Seri A senilai $35,5 juta sambil mempromosikan pertumbuhan pendapatan sebelas kali lipat .

Retailer yang Terdampak

Bloomberg melaporkan bahwa cookie-stuffing berdampak pada beberapa peritel besar, termasuk:

• Nike
• Nordstrom
• The Gap

Perusahaan-perusahaan ini memiliki komisi afiliasi yang salah diklaim oleh Phia untuk penjualan yang tidak dihasilkan startup tersebut . Tak satu pun dari peritel ini telah memberikan komentar publik tentang skandal tersebut hingga tanggal pelaporan .

Tanggapan Perusahaan

Setelah pemberitaan Bloomberg yang baru, Phia menyatakan akan meninjau setiap transaksi dan membalikkan penjualan yang salah diatribusikan kepadanya. Perusahaan mengatakan telah mulai menerbitkan pembalikan transaksi ke mitra afiliasi .

Kontroversi Lain yang Lebih Luas

Keluhan Konsumen ke FTC

FTC telah menerima keluhan konsumen tentang Phia berbulan-bulan sebelum laporan Bloomberg, menunjukkan bahwa regulator sudah menerima informasi awal tentang praktik perusahaan .

Pergantian Karyawan dan Perselisihan Internal

Pesan Slack yang bocor mengungkapkan ketegangan internal. Laporan mencatat bahwa karyawan menyuarakan kekhawatiran secara internal tentang praktik ini . Menyusul skandal tersebut, Futurism melaporkan bahwa Gates percaya ada "pengkhianat di dalam" perusahaan yang membocorkan informasi .

Pengumpulan Data Rahasia

Pada November 2025, Fortune melaporkan bahwa empat peneliti keamanan siber menemukan bahwa ekstensi browser Phia telah mengambil cuplikan setiap halaman web yang dikunjungi pengguna—termasuk halaman yang berisi informasi sangat sensitif seperti laporan bank dan email pribadi—jauh lebih banyak data daripada yang diungkapkan perusahaan .

Penangguhan dari Platform Afiliasi

Menyusul laporan Bloomberg awal pada Juli 2026, Phia ditangguhkan dari Impact.com, sebuah platform pemasaran afiliasi dan influencer utama .

Ringkasan