Phoebe Gates'in Phia’sı ‘Cookie Stuffing’ Skandalıyla Sarsıldı: Kurucular 7 Ay Boyunca Bildi, Sızdırılan Slack Mesajları Ortaya Çıkardı

Temel İddia: Cookie Stuffing (Çerez Doldurma)

Phia'nın tarayıcı eklentisi, kullanıcı bir Phia kuponuna tıklamasa veya eklentiyle hiç etkileşime girmese bile, perakende web sitelerinde ödeme sırasında ortaklık takip çerezlerini enjekte edecek şekilde tasarlanmıştı . Bu, bir alışverişçi bir perakendeciyi bağımsız olarak ziyaret etse veya Wirecutter gibi başka bir ortaklık programı aracılığıyla gelse bile, Phia'nın satın alma için kredi talep edebileceği anlamına geliyordu . Bağımsız araştırmacı Ben Edelman, Phia'nın kendi kodunda enable_coupon_auto_drop adında bir özellik işareti tespit etti; Bloomberg'in bildirdiğine göre bu işaret 10 Aralık 2025'te açıldı ve 7 Temmuz 2026'da kapatıldı .

New York Post'a konuşan hukuk uzmanları, bu taktiğin federal dolandırıcılık kapsamına girebileceğini ve 20 yıl hapis cezasıyla sonuçlanabileceğini söylüyor .

Kurucular Ne Zaman Biliyordu?

Phia, Temmuz 2026'da yanlış ilişkilendirmeleri yalnızca "son 24 saat içinde" öğrendiğini iddia etmiş ve bunu bir "yazılım hatasına" bağlamıştı . Bloomberg'in Ağustos 2026'daki haberi bu zaman çizelgesiyle doğrudan çelişiyor .

Sızdırılan dahili Slack mesajları, kurucu ortaklar Phoebe Gates ve Sophia Kianni'nin en geç Aralık 2025'te - yani Bloomberg'in ilk sorusundan en az yedi ay önce - çerez doldurma özelliğini mühendisler ve yöneticilerle aktif olarak tartıştıklarını gösteriyor .

Aralık ayındaki bir yazışmada Gates, geliştiricilere otomatik çerez bırakma işleminin çalıştığını doğrulamalarını istedi ve özellik çalışıyorsa "her işlemi yakalaması" gerektiğini yazdı . Kianni'nin dahili mesajlarda "bu çerezlerin düşmeye devam etmesi için ne yapabilirsek harika olur" dediği aktarılıyor .

Dahili yazışmalar, her iki kurucunun da bu uygulamayı mümkün kılan özellikleri teşvik ettiğini gösteriyor; bu, başıboş veya kazara oluşan bir hata değil, kasıtlı olarak oluşturulmuş ve izlenen bir özellikti .

Gelirin Merkezindeki Uygulama

Çerez doldurma uygulaması marjinal değildi; Phia'nın bildirilen büyümesinin merkezinde yer alıyordu .

• Bir Phia veri bilimcisi, bu uygulamanın şirketin Haziran 2026'da kredi talep ettiği brüt mal hacminin (GMV) yaklaşık %51'ini oluşturduğunu tahmin etti .

• Bloomberg'in gördüğü bir dahili grafik, sahte ilişkilendirmenin Phia'nın gelirinin önemli bir kısmından sorumlu olduğunu gösterdi .

• Bloomberg, Phia'nın otomatik çerez bırakma özelliklerini devre dışı bırakmasının ardından günlük gelirin önemli ölçüde düştüğünü bildirdi .

• Gates'in çalışanlardan çerez bırakma işleminin çalıştığını doğrulamalarını istemesinden sadece 40 gün sonra Phia, on bir kat gelir artışını duyurarak 35,5 milyon dolarlık bir Seri A yatırım turu açıkladı .

Etkilenen Perakendeciler

Bloomberg, çerez doldurmanın aralarında aşağıdakilerin de bulunduğu birçok büyük perakendeciyi etkilediğini bildirdi:

• Nike
• Nordstrom
• The Gap

Bu şirketler, girişimin yönlendirmediği satışlar için Phia tarafından haksız yere ortaklık komisyonu talep edilen perakendecilerdi . Raporun yayınlandığı tarih itibarıyla perakendecilerin hiçbiri skandal hakkında kamuoyuna açıklama yapmamıştı .

Şirketin Yanıtı

Yeni Bloomberg haberinin ardından Phia, her işlemi gözden geçireceğini ve kendisine yanlış atfedilen satışları iptal edeceğini açıkladı. Şirket, ortaklık ortaklarına işlem iptalleri yapmaya başladığını söyledi .

Daha Geniş Tartışmalar

FTC Tüketici Şikayetleri

FTC, Bloomberg raporlarından aylar önce Phia hakkında tüketici şikayetleri almıştı ve bu da düzenleyicilerin şirketin uygulamaları hakkında zaten ihbarlar aldığını gösteriyordu .

Çalışan Sirkülasyonu ve İç Çatışma

Sızdırılan Slack mesajları iç gerilimi ortaya koyuyor. Raporlar, çalışanların bu uygulama hakkında dahili olarak endişelerini dile getirdiğini belirtiyor . Skandalın ardından Futurism, Gates'in şirket içinde bilgi sızdıran bir "hain" olduğuna inandığını bildirdi .

Gizli Veri Toplama

Kasım 2025'te Fortune, dört siber güvenlik araştırmacısının, Phia'nın tarayıcı eklentisinin şirketin açıkladığından çok daha fazla veriyi - banka hesap özetleri ve özel e-postalar gibi son derece hassas bilgiler içeren sayfalar da dahil olmak üzere - kullanıcının ziyaret ettiği her web sayfasının anlık görüntüsünü yakaladığını tespit ettiğini bildirdi .

Ortaklık Platformundan Uzaklaştırma

Temmuz 2026'daki ilk Bloomberg raporunun ardından Phia, büyük bir ortaklık ve influencer pazarlama platformu olan Impact.com'dan uzaklaştırıldı .

Özet