Bê bối 'Cookie Stuffing' tại Phia: Tin nhắn Slack bị rò rỉ cho thấy đồng sáng lập biết từ 7 tháng trước

Phia, startup mua sắm ứng dụng AI do Phoebe Gates (con gái của đồng sáng lập Microsoft Bill Gates) và Sophia Kianni đồng sáng lập, đang trở thành tâm điểm của một vụ bê bối gian lận liên kết ngày càng mở rộng. Một cuộc điều tra của Bloomberg công bố vào tháng 8/2026, dựa trên các tin nhắn Slack nội bộ bị rò rỉ và mã nguồn, tiết lộ rằng các nhà sáng lập đã biết — và chủ động thúc đẩy — các tính năng tự động thả cookie theo dõi liên kết vào trình duyệt của người dùng mà không có sự hiểu biết hoặc chủ đích của họ . Hành vi này, được biết đến trong ngành với tên gọi "cookie stuffing" (nhồi nhét cookie), cho phép Phia yêu cầu hoa hồng liên kết cho các giao dịch mà nó không hề tạo ra .

Cáo buộc Cốt lõi: Cookie Stuffing

Tiện ích mở rộng trình duyệt của Phia được thiết kế để tiêm cookie theo dõi liên kết trong quá trình thanh toán trên các trang web bán lẻ — ngay cả khi người dùng không nhấp vào mã giảm giá của Phia hoặc tương tác với tiện ích . Điều này có nghĩa là nếu một người mua hàng truy cập vào một nhà bán lẻ một cách độc lập, hoặc thông qua một chương trình liên kết khác như Wirecutter, Phia vẫn có thể yêu cầu tín dụng cho giao dịch đó . Nhà nghiên cứu độc lập Ben Edelman đã xác định một cờ tính năng (feature flag) trong mã của Phia có tên enable_coupon_auto_drop, mà Bloomberg đưa tin đã được bật vào ngày 10 tháng 12 năm 2025 và tắt vào ngày 7 tháng 7 năm 2026 .

Các chuyên gia pháp lý được New York Post trích dẫn cho biết chiến thuật này có thể cấu thành tội gian lận chuyển tiền liên bang (wire fraud), với mức án tối đa là 20 năm tù .

Khi Các Nhà Sáng Lập Biết

Phia ban đầu tuyên bố vào tháng 7 năm 2026 rằng họ chỉ mới biết về các hành vi ghi nhận sai "trong vòng 24 giờ qua" và đổ lỗi cho một "lỗi phần mềm" . Báo cáo của Bloomberg vào tháng 8 năm 2026 mâu thuẫn trực tiếp với mốc thời gian đó .

Các tin nhắn Slack nội bộ bị rò rỉ cho thấy ngay từ đầu tháng 12 năm 2025 — ít nhất bảy tháng trước cuộc điều tra đầu tiên của Bloomberg — các đồng sáng lập Phoebe Gates và Sophia Kianni đã tích cực thảo luận về tính năng nhồi nhét cookie với các kỹ sư và giám đốc điều hành .

Trong một trao đổi vào tháng 12, Gates đã nhắn tin cho các nhà phát triển yêu cầu họ xác nhận rằng tính năng tự động thả cookie đang hoạt động, viết rằng nó sẽ "nắm bắt mọi giao dịch" nếu tính năng hoạt động . Kianni được trích dẫn trong các tin nhắn nội bộ nói rằng "bất cứ điều gì chúng ta có thể làm để giữ cho những cookie này tiếp tục được thả sẽ thật tuyệt vời" .

Các thông tin liên lạc nội bộ cho thấy cả hai nhà sáng lập đã thúc đẩy các tính năng cho phép hành vi này — nó không phải là một lỗi ngoài ý muốn hay do một kỹ sư nào đó tự ý làm, mà là một tính năng được xây dựng có chủ đích và được giám sát .

Vai Trò Trung Tâm Trong Doanh Thu

Hành vi nhồi nhét cookie không phải là một hoạt động ngoài lề — nó là trung tâm của sự tăng trưởng mà Phia báo cáo .

• Một nhà khoa học dữ liệu của Phia ước tính hành vi này chiếm khoảng 51% tổng giá trị hàng hóa (GMV) mà công ty yêu cầu tín dụng trong tháng 6 năm 2026 .
• Một biểu đồ nội bộ được Bloomberg xem cho thấy việc ghi nhận sai này chịu trách nhiệm cho một phần đáng kể doanh thu của Phia .
• Bloomberg đưa tin rằng doanh thu hàng ngày đã giảm đáng kể sau khi Phia vô hiệu hóa các tính năng tự động thả cookie .
• Chỉ 40 ngày sau khi Gates yêu cầu nhân viên xác nhận tính năng thả cookie đang hoạt động, Phia đã công bố vòng gọi vốn Series A trị giá 35,5 triệu đô la trong khi khoe khoang về mức tăng trưởng doanh thu gấp 11 lần .

Các Nhà Bán Lẻ Bị Ảnh Hưởng

Bloomberg đưa tin rằng hành vi nhồi nhét cookie đã ảnh hưởng đến nhiều nhà bán lẻ lớn, bao gồm:

• Nike
• Nordstrom
• The Gap

Các công ty này đã bị Phia yêu cầu hoa hồng liên kết một cách sai trái cho các giao dịch mà startup này không tạo ra . Cho đến thời điểm báo cáo, không có nhà bán lẻ nào lên tiếng công khai về vụ bê bối .

Phản Ứng Của Công Ty

Sau các báo cáo mới của Bloomberg, Phia tuyên bố sẽ xem xét mọi giao dịch và hoàn trả các giao dịch bị gán sai cho mình. Công ty cho biết họ đã bắt đầu thực hiện việc hoàn trả giao dịch cho các đối tác liên kết .

Các Tranh Cãi Khác

Khiếu Nại Người Tiêu Dùng Đến FTC

FTC đã nhận được khiếu nại từ người tiêu dùng về Phia từ nhiều tháng trước các báo cáo của Bloomberg, cho thấy các cơ quan quản lý đã nhận được thông tin tố giác về các hoạt động của công ty .

Biến Động Nhân Sự và Bất Đồng Nội Bộ

Các tin nhắn Slack bị rò rỉ cho thấy căng thẳng nội bộ. Các báo cáo lưu ý rằng các nhân viên đã từng nêu lên mối quan ngại nội bộ về hành vi này . Sau vụ bê bối, Futurism đưa tin rằng Gates tin rằng có một "kẻ phản bội" trong công ty đang rò rỉ thông tin .

Thu Thập Dữ Liệu Bí Mật

Vào tháng 11 năm 2025, Fortune đưa tin rằng bốn nhà nghiên cứu an ninh mạng đã phát hiện ra tiện ích mở rộng trình duyệt của Phia đã chụp lại ảnh chụp màn hình của mọi trang web người dùng truy cập — bao gồm các trang chứa thông tin cực kỳ nhạy cảm như bảng sao kê ngân hàng và email cá nhân — nhiều hơn nhiều so với dữ liệu mà công ty tiết lộ .

Bị Đình Chỉ Khỏi Nền Tảng Liên Kết

Sau báo cáo ban đầu của Bloomberg vào tháng 7 năm 2026, Phia đã bị đình chỉ khỏi Impact.com, một nền tảng tiếp thị liên kết và người ảnh hưởng lớn .

Tóm Tắt

Sự kiện chính	Chi tiết
Hành vi	Cookie stuffing (thả cookie liên kết mà không tạo ra giao dịch)
Các nhà sáng lập biết	Ít nhất từ tháng 12/2025 (hơn 7 tháng trước khi công khai phủ nhận)
Tỷ trọng doanh thu	~51% GMV tháng 6/2026 được ghi nhận nhờ hành vi này
Các nhà bán lẻ bị ảnh hưởng	Nike, Nordstrom, The Gap và các hãng khác
Rủi ro pháp lý	Lên tới 20 năm tù vì tội gian lận chuyển tiền
Tuyên bố ban đầu của công ty	"Lỗi phần mềm" phát hiện "trong vòng 24 giờ"
Phản ứng sau đó	Đang xem xét và hoàn trả các giao dịch bị gán sai
Các vấn đề khác	Khiếu nại FTC, biến động nhân sự, thu thập dữ liệu không tiết lộ, bị đình chỉ khỏi Impact.com