Суть звинувачень: Cookie Stuffing

Розширення для браузера Phia було розроблено таким чином, щоб впроваджувати партнерські кукі під час оформлення замовлення на сайтах ритейлерів — навіть якщо користувач не натискав купон Phia або взагалі не взаємодіяв із розширенням . Це означало, що якщо покупець заходив на сайт магазину самостійно або через іншу партнерську програму, як-от Wirecutter, Phia все одно могла претендувати на комісію . Незалежний дослідник Бен Едельман ідентифікував у коді Phia спеціальний прапорець функції під назвою enable_coupon_auto_drop, який, за даними Bloomberg, був увімкнений 10 грудня 2025 року та вимкнений 7 липня 2026 року .

Юристи, на яких посилається New York Post, зазначають, що така тактика може кваліфікуватися як федеральне шахрайство з використанням дротів (wire fraud), за що передбачено покарання до 20 років ув'язнення .

Коли засновниці дізналися

У липні 2026 року Phia спочатку заявила, що дізналася про неправильну атрибуцію продажів лише "протягом останніх 24 годин" і звинуватила в усьому "програмний збій" . Серпневе розслідування Bloomberg 2026 року прямо спростовує цю версію .

Витік внутрішніх повідомлень Slack показує, що вже у грудні 2025 року — щонайменше за сім місяців до першого звернення Bloomberg — співзасновниці Фібі Гейтс та Софія Кіанні активно обговорювали функцію "начинки кукі" з інженерами та керівниками .

В одному з грудневних обговорень Гейтс написала розробникам із проханням підтвердити, що автоматичне вкидання кукі працює, зазначивши, що воно має "фіксувати кожну транзакцію", якщо функція працює справно . Кіанні, згідно з внутрішніми повідомленнями, заявила: "все, що ми можемо зробити, щоб ці кукі продовжували вкидатися, буде чудово" .

Внутрішні комунікації свідчать про те, що обидві засновниці просували функції, які уможливлювали цю практику — це була не випадкова помилка, а цілеспрямовано створена та контрольована функція .

Центральна роль у доходах

Практика cookie stuffing не була другорядною — вона була основою звітного зростання Phia .

• Один із дата-сайєнтистів Phia оцінив, що ця практика становила приблизно 51% валової вартості товарів (GMV), яку компанія приписувала собі в червні 2026 року .
• Внутрішній графік, який бачили журналісти Bloomberg, показував, що шахрайська атрибуція відповідала за значну частину доходу Phia .
• Bloomberg повідомив, що щоденний дохід суттєво впав після того, як Phia вимкнула функцію автоматичного вкидання кукі .
• Всього через 40 днів після того, як Гейтс попросила співробітників підтвердити роботу cookie-dropping, Phia оголосила про раунд фінансування Серії A на $35,5 мільйонів, хвалячись одинадцятикратним зростанням доходу .

Постраждалі ритейлери

Bloomberg повідомив, що cookie stuffing торкнувся кількох великих ритейлерів, зокрема:

• Nike
• Nordstrom
• The Gap

Ці компанії втратили партнерські комісії, які неправомірно отримала Phia за продажі, які вона не генерувала . Жоден із цих ритейлерів публічно не прокоментував скандал станом на дату публікації звіту .

Реакція компанії

Після нових публікацій Bloomberg, Phia заявила, що перегляне кожну транзакцію та скасує продажі, які були неправильно їй атрибутовані. Компанія повідомила, що вже почала здійснювати сторнування транзакцій для партнерів .

Інші навколо скандальні історії

Скарги споживачів до FTC

FTC (Федеральна торгова комісія США) отримувала скарги споживачів на Phia за місяці до публікацій Bloomberg, що свідчить про те, що регулятори вже отримували сигнали про діяльність компанії .

Плинність кадрів та внутрішній розбрат

Витік повідомлень Slack розкриває внутрішню напруженість. Зазначається, що співробітники висловлювали занепокоєння щодо цієї практики всередині компанії . Після скандалу видання Futurism повідомило, що Гейтс вважала, що в компанії завівся "зрадник", який зливає інформацію .

Таємний збір даних

У листопаді 2025 року Fortune повідомило, що четверо дослідників кібербезпеки виявили: браузерне розширення Phia робило знімки кожної веб-сторінки, яку відвідував користувач, включаючи сторінки з надзвичайно чутливою інформацією, як-от банківські виписки та приватні листи — набагато більше даних, ніж компанія розкривала .

Призупинення на партнерській платформі

Після першого звіту Bloomberg у липні 2026 року Phia була призупинена на платформі Impact.com, великому майданчику для партнерського та інфлюенсер-маркетингу .

Підсумок

Суть звинувачень: Cookie Stuffing

Розширення для браузера Phia було розроблено таким чином, щоб впроваджувати партнерські кукі під час оформлення замовлення на сайтах ритейлерів — навіть якщо користувач не натискав купон Phia або взагалі не взаємодіяв із розширенням . Це означало, що якщо покупець заходив на сайт магазину самостійно або через іншу партнерську програму, як-от Wirecutter, Phia все одно могла претендувати на комісію . Незалежний дослідник Бен Едельман ідентифікував у коді Phia спеціальний прапорець функції під назвою enable_coupon_auto_drop, який, за даними Bloomberg, був увімкнений 10 грудня 2025 року та вимкнений 7 липня 2026 року .

Юристи, на яких посилається New York Post, зазначають, що така тактика може кваліфікуватися як федеральне шахрайство з використанням дротів (wire fraud), за що передбачено покарання до 20 років ув'язнення .

Коли засновниці дізналися

У липні 2026 року Phia спочатку заявила, що дізналася про неправильну атрибуцію продажів лише "протягом останніх 24 годин" і звинуватила в усьому "програмний збій" . Серпневе розслідування Bloomberg 2026 року прямо спростовує цю версію .

Витік внутрішніх повідомлень Slack показує, що вже у грудні 2025 року — щонайменше за сім місяців до першого звернення Bloomberg — співзасновниці Фібі Гейтс та Софія Кіанні активно обговорювали функцію "начинки кукі" з інженерами та керівниками .

В одному з грудневних обговорень Гейтс написала розробникам із проханням підтвердити, що автоматичне вкидання кукі працює, зазначивши, що воно має "фіксувати кожну транзакцію", якщо функція працює справно . Кіанні, згідно з внутрішніми повідомленнями, заявила: "все, що ми можемо зробити, щоб ці кукі продовжували вкидатися, буде чудово" .

Внутрішні комунікації свідчать про те, що обидві засновниці просували функції, які уможливлювали цю практику — це була не випадкова помилка, а цілеспрямовано створена та контрольована функція .

Центральна роль у доходах

Практика cookie stuffing не була другорядною — вона була основою звітного зростання Phia .

• Один із дата-сайєнтистів Phia оцінив, що ця практика становила приблизно 51% валової вартості товарів (GMV), яку компанія приписувала собі в червні 2026 року .
• Внутрішній графік, який бачили журналісти Bloomberg, показував, що шахрайська атрибуція відповідала за значну частину доходу Phia .
• Bloomberg повідомив, що щоденний дохід суттєво впав після того, як Phia вимкнула функцію автоматичного вкидання кукі .
• Всього через 40 днів після того, як Гейтс попросила співробітників підтвердити роботу cookie-dropping, Phia оголосила про раунд фінансування Серії A на $35,5 мільйонів, хвалячись одинадцятикратним зростанням доходу .

Постраждалі ритейлери

Bloomberg повідомив, що cookie stuffing торкнувся кількох великих ритейлерів, зокрема:

• Nike
• Nordstrom
• The Gap

Ці компанії втратили партнерські комісії, які неправомірно отримала Phia за продажі, які вона не генерувала . Жоден із цих ритейлерів публічно не прокоментував скандал станом на дату публікації звіту .

Реакція компанії

Після нових публікацій Bloomberg, Phia заявила, що перегляне кожну транзакцію та скасує продажі, які були неправильно їй атрибутовані. Компанія повідомила, що вже почала здійснювати сторнування транзакцій для партнерів .

Інші навколо скандальні історії

Скарги споживачів до FTC

FTC (Федеральна торгова комісія США) отримувала скарги споживачів на Phia за місяці до публікацій Bloomberg, що свідчить про те, що регулятори вже отримували сигнали про діяльність компанії .

Плинність кадрів та внутрішній розбрат

Витік повідомлень Slack розкриває внутрішню напруженість. Зазначається, що співробітники висловлювали занепокоєння щодо цієї практики всередині компанії . Після скандалу видання Futurism повідомило, що Гейтс вважала, що в компанії завівся "зрадник", який зливає інформацію .

Таємний збір даних

У листопаді 2025 року Fortune повідомило, що четверо дослідників кібербезпеки виявили: браузерне розширення Phia робило знімки кожної веб-сторінки, яку відвідував користувач, включаючи сторінки з надзвичайно чутливою інформацією, як-от банківські виписки та приватні листи — набагато більше даних, ніж компанія розкривала .

Призупинення на партнерській платформі

Після першого звіту Bloomberg у липні 2026 року Phia була призупинена на платформі Impact.com, великому майданчику для партнерського та інфлюенсер-маркетингу .

Підсумок