Скандал с атрибуцией Phia: 51% GMV за июнь под вопросом

Примерно 51 процент. Такова доля товарооборота за июнь 2026 года, которую предварительный внутренний анализ приписал спорным функциям партнёрского отслеживания Phia, согласно повторному материалу Bloomberg от 11 августа. Phia оспаривает методологию, однако сам по себе график выручки говорит о многом: среднесуточная выручка рухнула примерно с $80 000 до диапазона $10 000–$28 000 после отключения функций. Это падение темпа выручки на 65–88% в зависимости от того, какой конец диапазона брать за основу.

Цифры

В основе этой истории лежат два числа, и оба нужно рассматривать в совокупности. Первое — 51% доля июньского GMV, которую предварительный внутренний анализ связал со спорными практиками, как сообщает Affiverse. Второе — просмотренный Bloomberg график выручки, показывающий падение ежедневных показателей примерно с $80 000 до $10 000–$28 000 после отключения спорной функциональности и других функций монетизации в начале июля.

Эти два показателя — не одно и то же утверждение. Оценка в 51% — это вопрос атрибуции на уровне транзакций: какая часть засчитанного GMV не попала бы к Phia при более строгом определении «осознанного взаимодействия покупателя»? Падение выручки — это вопрос верхней строки отчётности, который также учитывает решение Phia отключить «большую часть монетизационной активности» согласно собственному заявлению компании. Phia прямо указывает, что эти два показателя не следует отождествлять, и в этом узком смысле компания аналитически права. Падение выручки преувеличивает чистый эффект атрибуции, поскольку объединяет другие отключённые функции в одном временном окне «до и после».

Тем не менее диапазон важен. Если принять низкое значение падения в 65% как верхний предел доходов от «другой монетизации», а высокое значение в 88% — как верхний предел зависимости от спорных функций, разумный наблюдатель придёт к значению где-то посередине. Внутренняя оценка в 51% укладывается в этот диапазон. Она не является заведомо ошибочной только потому, что пресс-секретарь Phia называет методологию некорректной.

Хронология ещё больше сжимает картину. Функция «enable coupon auto drop» была активирована 10 декабря 2025 года и отключена 7 июля 2026 года — в тот же день, когда Bloomberg впервые обратился к компании за комментарием. Это семимесячное операционное окно. Корректировка impact.com охватывала действия, находившиеся на рассмотрении или заблокированные с 20 июня 2026 года, а возвраты были обработаны 29 июля 2026 года. Источник не раскрывает ни количество транзакций, отменённых impact.com, ни их денежную стоимость, что принципиально важно, поскольку это единственная сторонняя оценка ущерба для нижестоящих участников. Без этой цифры партнёры-бренды — Nike, Gap и Nordstrom (никто из которых не прокомментировал ситуацию Bloomberg) — не могут самостоятельно оценить свои потери.

Что действительно нового

Первоначальное расследование Bloomberg от 9 июля описывало браузерное расширение, способное претендовать на партнёрскую атрибуцию без осознанного взаимодействия покупателя. Эта трактовка соответствовала собственному объяснению Phia на тот момент: ошибочный код в одном из последних релизов вызвал неправильную атрибуцию для части пользователей, и компания отреагировала, как только узнала об этом. Плохой код, быстрое исправление, найм специалиста по комплаенсу. Знакомая история.

Повторный материал от 11 августа ломает эту версию. Три вещи действительно новы. Первая — предполагаемая продолжительность: спорная функция работала с 10 декабря 2025 по 7 июля 2026 года, а не несколько недель в рамках одного недавнего релиза. Вторая — предполагаемые следы умысла: внутренняя переписка в Slack, исторический исходный код и переписка сооснователей Фиби Гейтс и Софии Кьянни с руководителями и инженерами о автоматической установке партнёрского отслеживания. Третья — архитектура: не один ошибочный путь в коде, а по меньшей мере три задокументированных механизма.

Три механизма заслуживают внимания инженеров, поскольку описывают принципиально разные паттерны сбоев, а не вариации одной темы. «Enable coupon auto drop» управлялась удалённо, что подразумевает систему флагов функций с серверным управлением. Это стандартная инфраструктурная практика для A/B-тестов или постепенного развёртывания. Она становится уликой, когда флаг переключает поведение, меняющее результаты атрибуции для третьих сторон, которые не могут видеть состояние флага. «Пассивный триггер», по имеющимся данным, периодически сбрасывал cookie на определённых сайтах после предшествующего взаимодействия с Phia — это цикл обновления по расписанию или по событию. Третий механизм, по имеющимся данным, срабатывал на любой клик после появления поля для купона, включая клик закрытия, — это обработчик UI-событий с намеренно расширенной областью охвата.

Инженерный смысл здесь в том, что перед нами три архитектурно различных паттерна. Три независимые реализации сложно объяснить случайностью. Phia отказалась комментировать Bloomberg функции пассивного триггера и «клика в любом месте». Это молчание и есть то, на что стоит обратить внимание.

Чего мы по-прежнему не знаем: сохранилась ли телеметрия флагов функций и отражает ли окно корректировки impact.com (с 20 июня) полный масштаб ущерба или только то, что удалось восстановить из собственных журналов событий. Если спорная функция работала с декабря 2025 года, то окно корректировки impact.com охватывает лишь последние 17 дней из семимесячного периода.

Что уже заложено в оценках перформанс-маркетинга

Партнёрские сети и перформанс-маркетологи годами закладывали в расчёты возможность злоупотреблений при атрибуции по последнему клику. Cookie stuffing, схемы принудительных кликов и захват последнего касания через панели инструментов — не новые категории. Что не было заложено в расчёты — это масштаб потенциального искажения от одного хорошо финансируемого потребительского расширения для шопинга, работающего с трафиком крупных ритейлеров, включая Nike, Gap и Nordstrom.

Также было заложено: то, что сети будут инициировать возвраты, а не расторгать отношения при первом крупном инциденте. Уведомление impact.com охватывало транзакции, находившиеся на рассмотрении или заблокированные с 20 июня, корректировки были обработаны 29 июля, а бренды были приглашены напрямую обращаться к Phia по вопросам дальнейшего партнёрства. Примечательно, что impact.com не заявила об окончательном удалении Phia из сети, не сообщила о расторжении активных партнёрств и не использовала термин «cookie stuffing» в своём уведомлении. Это дипломатический язык продолжающихся коммерческих отношений, а не разрыва.

Что не заложено в расчёты инженерных команд, работающих со стеками атрибуции: операционные издержки ретроактивных возвратов в масштабе. impact.com не раскрыла ни количество затронутых транзакций, ни стоимость возвратов. Для финансовых и маркетинговых операционных команд брендов это означает, что работа по сверке будет проводиться вручную, по каждому партнёру отдельно, в рамках того временного окна, которое выберет каждая сеть. Если бренд работал с Phia через несколько сетей, окна возвратов не совпадут.

Privacy Sandbox Attribution Reporting API разработан именно для того, чтобы сделать подобную одностороннюю запись cookie невидимой на уровне расширений, поскольку атрибуция перемещается в управляемую браузером агрегацию. Это не решает проблему стимулов, но меняет поверхность, на которой возможны подобные манипуляции. Командам, по-прежнему работающим с cookie-атрибуцией по последнему клику, стоит воспринять этот инцидент как предварительный просмотр того, как выглядит математика перехода.

Альтернативная точка зрения

Консенсусная трактовка такова: падение ежедневной выручки Phia с $80 000 до $10 000–$28 000 доказывает, что спорные функции и были бизнесом. Вероятно, это преувеличение. Собственное объяснение Phia — что компания отключила большую часть монетизационной активности в начале июля, а не только функции атрибуции — по меньшей мере частично правдоподобно на первый взгляд. Когда компания находится под следствием Bloomberg и рассматривает найм специалиста по комплаенсу, отключение смежных источников дохода — это защита от рисков, а не обязательно свидетельство того, что эти источники тоже были скомпрометированы.

Цифра в 51% — это предварительный внутренний анализ, не аудит. Предварительные анализы, выполненные в сжатые сроки в ходе расследования, нередко используют консервативные допущения, завышающие спорную долю, поскольку аналитики помечают любую транзакцию, которую не могут однозначно обосновать. Возражение Phia относительно методологии не лишено оснований.

Ничто из этого не оправдывает семимесячное операционное окно для удалённо управляемой функции, которую сооснователи, по имеющимся данным, обсуждали в Slack. Однако численные границы ущерба действительно остаются неопределёнными, и читателям не следует воспринимать 51% как окончательный ответ. Окончательный ответ придёт из судебно-бухгалтерского аудита, если таковой состоится, а не из графика, просмотренного журналистом.

Ключевые выводы

• Спорная функция «enable coupon auto drop» работала с 10 декабря 2025 по 7 июля 2026 года и была отключена в тот же день, когда Bloomberg обратился к Phia за комментарием. Именно эта хронология, а не оценка в 51%, является наиболее твёрдо установленным фактом в этой истории.
• Ежедневная выручка упала примерно с $80 000 до $10 000–$28 000 после отключения — снижение на 65–88%, однако этот диапазон смешивает эффект атрибуции с другими отключёнными функциями монетизации. Не читайте это как чистую цифру атрибуции.
• Заявлено о трёх отдельных механизмах: переключаемая функция автоматической атрибуции, цикл обновления cookie «пассивным триггером» и обработчик кликов в любом месте страницы. Три разные архитектуры сложно объяснить случайностью.
• impact.com выпустила возвраты, охватывающие период с 20 июня, и обработала их 29 июля, однако не раскрыла количество транзакций, денежную стоимость и не расторгла партнёрство. Полный масштаб ущерба для нижестоящих участников остаётся неизвестным.
• Проверяемый прогноз: если возражение Phia против оценки в 51% окажется состоятельным, в течение 90 дней должны появиться судебно-бухгалтерский аудит или стороннее подтверждение, а также данные о возвратах как минимум от одной другой сети помимо impact.com. Если ни то ни другое не появится к середине ноября 2026 года, оценка в 51% станет рабочим числом, на которое будет ориентироваться отрасль.