Phia-skandalen: Grunnleggerne visste om affiliate-svindel i sju måneder – lekke Slack-meldinger bekrefter

Phia, den AI-drevne shopping-oppstarten grunnlagt av Phoebe Gates (datter av Microsoft-gründer Bill Gates) og Sophia Kianni, er blitt sentrum i en stadig større affiliate-svindelskandale. En Bloomberg-gransking publisert i august 2026, basert på lekkede interne Slack-meldinger og kildekode, avslører at gründerne visste om – og aktivt presset på for – funksjoner som automatisk plantet affiliate-sporingskapsler i brukernes nettlesere uten deres viten eller hensikt . Denne praksisen, kjent i bransjen som «cookie stuffing», gjorde at Phia kunne kreve affiliate-provisjoner for salg de ikke hadde generert .

Hovedanklagen: Cookie Stuffing

Phias nettleserutvidelse var designet for å injisere affiliate-sporingskapsler under betalingsprosessen på netthandelssider – selv når en bruker ikke hadde klikket på en Phia-kupong eller samhandlet med utvidelsen . Det betydde at hvis en kjøper besøkte en forhandler på egen hånd, eller via et annet affiliate-program som Wirecutter, kunne Phia likevel kreve æren for kjøpet . Uavhengig forsker Ben Edelman identifiserte en funksjonsflagg i Phias egen kode kalt enable_coupon_auto_drop, som Bloomberg rapporterte ble slått på 10. desember 2025 og slått av 7. juli 2026 .

Juridiske eksperter sitert i New York Post sier at denne taktikken kan utgjøre føderal svindel, med en maksimumsstraff på 20 års fengsel .

Når visste gründerne?

Phia hevdet opprinnelig i juli 2026 at de hadde fått vite om feiltilskrivelsene bare «innen de siste 24 timene» og skyldte på en «programvarefeil» . Bloombergs augustrapportering motsier direkte den tidslinjen .

Lekkede interne Slack-meldinger viser at allerede i desember 2025 – minst sju måneder før Bloombergs første henvendelse – diskuterte medgründerne Phoebe Gates og Sophia Kianni cookie-stuffing-funksjonen med ingeniører og ledere .

I en utveksling i desember ba Gates utviklere om å bekrefte at den automatiske kapselplasseringen fungerte, og skrev at den burde «fange hver eneste transaksjon» hvis funksjonen var aktiv . Kianni ble sitert i interne meldinger med å si: «uansett hva vi kan gjøre for å fortsette å slippe disse kapslene vil være fantastisk» .

Intern kommunikasjon viser at begge gründerne presset på for funksjonene som muliggjorde praksisen – det var ikke en tilfeldig eller ulykkesfeil, men en bevisst konstruert og overvåket funksjon .

Inntektsmessig sentralitet

Cookie-stuffing-praksisen var ikke marginal – den var sentral for Phias rapporterte vekst .

• En Phia-datavitenskapsmann estimerte at praksisen utgjorde omtrent 51 % av bruttovareverdien (GMV) selskapet krevde æren for i juni 2026 .

• Et internt diagram sett av Bloomberg viste at den uredelige tilskrivelsen var ansvarlig for en betydelig del av Phias inntekter .

• Bloomberg rapporterte at daglig inntekt falt betydelig etter at Phia deaktiverte den automatiske kapselplasseringen .

• Bare 40 dager etter at Gates ba ansatte bekrefte at kapselplasseringen fungerte, kunngjorde Phia en Series A-investeringsrunde på 35,5 millioner dollar mens de skrøt av elvedoblet inntektsvekst .

Berørte forhandlere

Bloomberg rapporterte at cookie stuffing rammet flere store forhandlere, inkludert:

• Nike
• Nordstrom
• The Gap

Disse selskapene hadde affiliate-provisjoner feilaktig krevd av Phia for salg oppstarten ikke hadde generert . Ingen av forhandlerne har offentlig kommentert skandalen per rapporteringsdato .

Selskapets svar

Etter den nye Bloomberg-rapporteringen uttalte Phia at de ville gjennomgå hver transaksjon og reversere salg som var feilaktig tilskrevet dem. Selskapet sa at de hadde begynt å utstede transaksjonsreverseringer til affiliate-partnere .

Flere kontroverser

FTC-forbrukerklager

FTC hadde mottatt forbrukerklager om Phia måneder før Bloomberg-rapportene, noe som tyder på at reguleringsmyndigheter allerede fikk tips om selskapets praksis .

Ansattomsetning og intern splid

Lekkede Slack-meldinger avslører intern spenning. Rapporter bemerker at ansatte tok opp bekymringer internt om praksisen . Etter skandalen rapporterte Futurism at Gates trodde det var en «forræder inne» i selskapet som lekket informasjon .

Hemmelig datainnsamling

I november 2025 rapporterte Fortune at fire cybersikkerhetsforskere fant at Phias nettleserutvidelse hadde tatt øyeblikksbilder av hver nettside en bruker besøkte – inkludert sider med svært sensitiv informasjon som kontoutskrifter og private e-poster – langt mer data enn selskapet hadde opplyst om .

Suspensjon fra affiliate-plattform

Etter den første Bloomberg-rapporten i juli 2026 ble Phia suspendert fra Impact.com, en stor affiliate- og influencer-markedsføringsplattform .

Sammendrag

Nøkkelfakta	Detaljer
Praksis	Cookie stuffing (plante affiliate-kapsler uten å ha generert salget)
Gründerne visste	Minst desember 2025 (7+ måneder før offentlig benektelse)
Inntektsandel	~51 % av GMV i juni 2026 tilskrevet via praksisen
Berørte forhandlere	Nike, Nordstrom, The Gap og andre
Juridisk risiko	Opptil 20 års fengsel for svindel
Første påstand fra selskapet	«Programvarefeil» oppdaget «innen 24 timer»
Senere svar	Gjennomgår og reverserer feilaktig tilskrevne transaksjoner
Andre problemer	FTC-klager, ansattomsetning, ikke-oppgitt datainnsamling, Impact.com-suspensjon