Phias nettleserutvidelse var designet for å injisere affiliate-sporingskapsler under betalingsprosessen på netthandelssider – selv når en bruker ikke hadde klikket på en Phia-kupong eller samhandlet med utvidelsen . Det betydde at hvis en kjøper besøkte en forhandler på egen hånd, eller via et annet affiliate-program som Wirecutter, kunne Phia likevel kreve æren for kjøpet . Uavhengig forsker Ben Edelman identifiserte en funksjonsflagg i Phias egen kode kalt enable_coupon_auto_drop, som Bloomberg rapporterte ble slått på 10. desember 2025 og slått av 7. juli 2026 .
Juridiske eksperter sitert i New York Post sier at denne taktikken kan utgjøre føderal svindel, med en maksimumsstraff på 20 års fengsel .
Phia hevdet opprinnelig i juli 2026 at de hadde fått vite om feiltilskrivelsene bare «innen de siste 24 timene» og skyldte på en «programvarefeil» . Bloombergs augustrapportering motsier direkte den tidslinjen .
Lekkede interne Slack-meldinger viser at allerede i desember 2025 – minst sju måneder før Bloombergs første henvendelse – diskuterte medgründerne Phoebe Gates og Sophia Kianni cookie-stuffing-funksjonen med ingeniører og ledere .
I en utveksling i desember ba Gates utviklere om å bekrefte at den automatiske kapselplasseringen fungerte, og skrev at den burde «fange hver eneste transaksjon» hvis funksjonen var aktiv . Kianni ble sitert i interne meldinger med å si: «uansett hva vi kan gjøre for å fortsette å slippe disse kapslene vil være fantastisk» .
Intern kommunikasjon viser at begge gründerne presset på for funksjonene som muliggjorde praksisen – det var ikke en tilfeldig eller ulykkesfeil, men en bevisst konstruert og overvåket funksjon .
Cookie-stuffing-praksisen var ikke marginal – den var sentral for Phias rapporterte vekst .
En Phia-datavitenskapsmann estimerte at praksisen utgjorde omtrent 51 % av bruttovareverdien (GMV) selskapet krevde æren for i juni 2026 .
Et internt diagram sett av Bloomberg viste at den uredelige tilskrivelsen var ansvarlig for en betydelig del av Phias inntekter .
Bloomberg rapporterte at daglig inntekt falt betydelig etter at Phia deaktiverte den automatiske kapselplasseringen .
Bare 40 dager etter at Gates ba ansatte bekrefte at kapselplasseringen fungerte, kunngjorde Phia en Series A-investeringsrunde på 35,5 millioner dollar mens de skrøt av elvedoblet inntektsvekst .
Bloomberg rapporterte at cookie stuffing rammet flere store forhandlere, inkludert:
Disse selskapene hadde affiliate-provisjoner feilaktig krevd av Phia for salg oppstarten ikke hadde generert . Ingen av forhandlerne har offentlig kommentert skandalen per rapporteringsdato .
Etter den nye Bloomberg-rapporteringen uttalte Phia at de ville gjennomgå hver transaksjon og reversere salg som var feilaktig tilskrevet dem. Selskapet sa at de hadde begynt å utstede transaksjonsreverseringer til affiliate-partnere .
FTC hadde mottatt forbrukerklager om Phia måneder før Bloomberg-rapportene, noe som tyder på at reguleringsmyndigheter allerede fikk tips om selskapets praksis .
Lekkede Slack-meldinger avslører intern spenning. Rapporter bemerker at ansatte tok opp bekymringer internt om praksisen . Etter skandalen rapporterte Futurism at Gates trodde det var en «forræder inne» i selskapet som lekket informasjon .
I november 2025 rapporterte Fortune at fire cybersikkerhetsforskere fant at Phias nettleserutvidelse hadde tatt øyeblikksbilder av hver nettside en bruker besøkte – inkludert sider med svært sensitiv informasjon som kontoutskrifter og private e-poster – langt mer data enn selskapet hadde opplyst om .
Etter den første Bloomberg-rapporten i juli 2026 ble Phia suspendert fra Impact.com, en stor affiliate- og influencer-markedsføringsplattform .
| Nøkkelfakta | Detaljer |
|---|---|
| Praksis | Cookie stuffing (plante affiliate-kapsler uten å ha generert salget) |
| Gründerne visste | Minst desember 2025 (7+ måneder før offentlig benektelse) |
| Inntektsandel | ~51 % av GMV i juni 2026 tilskrevet via praksisen |
| Berørte forhandlere | Nike, Nordstrom, The Gap og andre |
| Juridisk risiko | Opptil 20 års fengsel for svindel |
| Første påstand fra selskapet | «Programvarefeil» oppdaget «innen 24 timer» |
| Senere svar | Gjennomgår og reverserer feilaktig tilskrevne transaksjoner |
| Andre problemer | FTC-klager, ansattomsetning, ikke-oppgitt datainnsamling, Impact.com-suspensjon |
Phias nettleserutvidelse var designet for å injisere affiliate-sporingskapsler under betalingsprosessen på netthandelssider – selv når en bruker ikke hadde klikket på en Phia-kupong eller samhandlet med utvidelsen . Det betydde at hvis en kjøper besøkte en forhandler på egen hånd, eller via et annet affiliate-program som Wirecutter, kunne Phia likevel kreve æren for kjøpet . Uavhengig forsker Ben Edelman identifiserte en funksjonsflagg i Phias egen kode kalt enable_coupon_auto_drop, som Bloomberg rapporterte ble slått på 10. desember 2025 og slått av 7. juli 2026 .
Juridiske eksperter sitert i New York Post sier at denne taktikken kan utgjøre føderal svindel, med en maksimumsstraff på 20 års fengsel .
Phia hevdet opprinnelig i juli 2026 at de hadde fått vite om feiltilskrivelsene bare «innen de siste 24 timene» og skyldte på en «programvarefeil» . Bloombergs augustrapportering motsier direkte den tidslinjen .
Lekkede interne Slack-meldinger viser at allerede i desember 2025 – minst sju måneder før Bloombergs første henvendelse – diskuterte medgründerne Phoebe Gates og Sophia Kianni cookie-stuffing-funksjonen med ingeniører og ledere .
I en utveksling i desember ba Gates utviklere om å bekrefte at den automatiske kapselplasseringen fungerte, og skrev at den burde «fange hver eneste transaksjon» hvis funksjonen var aktiv . Kianni ble sitert i interne meldinger med å si: «uansett hva vi kan gjøre for å fortsette å slippe disse kapslene vil være fantastisk» .
Intern kommunikasjon viser at begge gründerne presset på for funksjonene som muliggjorde praksisen – det var ikke en tilfeldig eller ulykkesfeil, men en bevisst konstruert og overvåket funksjon .
Cookie-stuffing-praksisen var ikke marginal – den var sentral for Phias rapporterte vekst .
En Phia-datavitenskapsmann estimerte at praksisen utgjorde omtrent 51 % av bruttovareverdien (GMV) selskapet krevde æren for i juni 2026 .
Et internt diagram sett av Bloomberg viste at den uredelige tilskrivelsen var ansvarlig for en betydelig del av Phias inntekter .
Bloomberg rapporterte at daglig inntekt falt betydelig etter at Phia deaktiverte den automatiske kapselplasseringen .
Bare 40 dager etter at Gates ba ansatte bekrefte at kapselplasseringen fungerte, kunngjorde Phia en Series A-investeringsrunde på 35,5 millioner dollar mens de skrøt av elvedoblet inntektsvekst .
Bloomberg rapporterte at cookie stuffing rammet flere store forhandlere, inkludert:
Disse selskapene hadde affiliate-provisjoner feilaktig krevd av Phia for salg oppstarten ikke hadde generert . Ingen av forhandlerne har offentlig kommentert skandalen per rapporteringsdato .
Etter den nye Bloomberg-rapporteringen uttalte Phia at de ville gjennomgå hver transaksjon og reversere salg som var feilaktig tilskrevet dem. Selskapet sa at de hadde begynt å utstede transaksjonsreverseringer til affiliate-partnere .
FTC hadde mottatt forbrukerklager om Phia måneder før Bloomberg-rapportene, noe som tyder på at reguleringsmyndigheter allerede fikk tips om selskapets praksis .
Lekkede Slack-meldinger avslører intern spenning. Rapporter bemerker at ansatte tok opp bekymringer internt om praksisen . Etter skandalen rapporterte Futurism at Gates trodde det var en «forræder inne» i selskapet som lekket informasjon .
I november 2025 rapporterte Fortune at fire cybersikkerhetsforskere fant at Phias nettleserutvidelse hadde tatt øyeblikksbilder av hver nettside en bruker besøkte – inkludert sider med svært sensitiv informasjon som kontoutskrifter og private e-poster – langt mer data enn selskapet hadde opplyst om .
Etter den første Bloomberg-rapporten i juli 2026 ble Phia suspendert fra Impact.com, en stor affiliate- og influencer-markedsføringsplattform .
| Nøkkelfakta | Detaljer |
|---|---|
| Praksis | Cookie stuffing (plante affiliate-kapsler uten å ha generert salget) |
| Gründerne visste | Minst desember 2025 (7+ måneder før offentlig benektelse) |
| Inntektsandel | ~51 % av GMV i juni 2026 tilskrevet via praksisen |
| Berørte forhandlere | Nike, Nordstrom, The Gap og andre |
| Juridisk risiko | Opptil 20 års fengsel for svindel |
| Første påstand fra selskapet | «Programvarefeil» oppdaget «innen 24 timer» |
| Senere svar | Gjennomgår og reverserer feilaktig tilskrevne transaksjoner |
| Andre problemer | FTC-klager, ansattomsetning, ikke-oppgitt datainnsamling, Impact.com-suspensjon |