StoryEditor
Prawo
27.08.2024 13:33

Sprzedajesz drogerię erotyczną albo produkty sexual wellness? Niebezpiecznik ostrzega: doszło do wycieków, zabezpiecz swoje bazy danych

Wycieki danych w przypadku sklepów oferujących produkty z kategorii sexual wellness czy drogerii erotycznej mogą mieć dalece bardziej dotkliwe konsekwencje niż standardowe. / Unsplash

Produkty z kategorii drogerii erotycznej, takie jak lubrykanty czy żele stanowią coraz poważniejszą pozycję w ofercie sieci drogeryjnych czy kosmetycznych. To oznacza, że klienci, kupując je, pokładają rosnące zaufanie w sprzedawcę co do zadbania o bezpieczeństwo swoich danych osobowych i prywatność. Tymczasem właśnie doszło do poważnego wycieku baz danych klientów sklepów oferujących tego typu produkty, o czym ostrzega Niebezpiecznik.

Minionej nocy do kilkudziesięciu osób trafiły e-maile od cyberprzestępcy, który w swoich wiadomościach szczegółowo cytował produkty zakupione w internetowych sex-shopach. Włamywacz twierdzi, że posiada dostęp do danych zawierających m.in. adresy zamieszkania i żąda zapłaty 500 PLN w zamian za ich usunięcie. Informacje o tych atakach dotarły do redakcji portalu Niebezpiecznik, która otrzymała liczne zgłoszenia od osób będących klientami zaatakowanych sklepów. Co ważne, niemal wszyscy zgłaszający potwierdzili, że produkty, które cytował w e-mailu szantażysta, rzeczywiście odpowiadały ich zamówieniom. To wskazuje na autentyczność wycieku i wysokie prawdopodobieństwo, że dane rzeczywiście zostały skradzione.

Atak na sklepy erotyczne nie jest pierwszym tego typu incydentem, o którym informowano na przestrzeni ostatnich miesięcy. Już w czerwcu Niebezpiecznik donosił o podobnym włamaniu na platformę e-commerce Selly, gdzie hakerzy uzyskali dostęp do danych trzech sklepów sportowych. Wówczas w jednym z komentarzy padło ostrzeżenie, że na tej samej platformie znajdowały się także sklepy erotyczne, co może stanowić okazję do bardziej agresywnej monetyzacji wycieku. Wygląda na to, że te przewidywania się sprawdziły – obecna sytuacja może stanowić poważne zagrożenie, szczególnie jeśli dane trafią w niepowołane ręce i zostaną wykorzystane do stalkingu, prześladowania czy publicznego zawstydzania ofiar.

Niebezpiecznik cytuje wiadomość od internetowego szantażysty:

Rozległe wycieki danych z AtomStore, Sote, RedCart, Selly w tym sklepów internetowych [...]  są skutkiem rażącego niedbalstwa, ignorancji i niskiej jakości kodu programistycznego platform ecommerce. Od kilku miesięcy o wyciekach kodów źródłowych oraz danych można przeczytać w sieci. Wymienione sklepy internetowe i platformy ecommerce wiedzą o wyciekach, nie były zainterestowane współpracą. Dotychczas żadne dane nie zostały przeze mnie opublikowane i zamierzam to zmienić.

Przykład wycieku danych to Państwa zamówienie o ID [NUMER] złożone 2024-04-29 08:01:22 na erozkosz[.]pl
[...]

Posiadam dane teleadresowe podane podczas składania zamówienia.
Proszę wpłacić równowartość 500 zł do pierwszego października 2024 roku na adres [ADRES PORTFELA] B i t c o i n a można nabyć anonimowo za gotówkę w lokalnym kantorze walut wirtualnych. Zrealizowanie płatności to usunięcie wszystkich Państwa danych przed publikacją. Wszystkie zamówienia niepłacących klientów zostaną opublikowane w formacie CSV, tak aby każdy zainteresowany miał przystępny dostęp do danych. [...]

Historia pokazuje, że takie incydenty mogą prowadzić do tragicznych konsekwencji. Przykładem jest sprawa z 2015 roku, kiedy po wycieku danych z serwisu randkowego AshleyMadison część użytkowników musiała uciekać ze swojego kraju, a niektórzy podjęli próby samobójcze. W Polsce również mieliśmy już podobne przypadki – w 2020 roku wyciekły dane klientów serwisu sexshop.com.pl, a cztery lata wcześniej informacje o użytkownikach platformy Zbiornik. Obecny wyciek, jeśli zostanie upubliczniony przez szantażystę, może doprowadzić do dalszych eskalacji problemów związanych z ochroną prywatności, zwłaszcza w kontekście delikatnych danych dotyczących życia intymnego.

Jak zabezpieczyć swój sklep online przed atakiem?

Aby zabezpieczyć bazy danych w sklepie internetowym przed atakami hakerskimi, należy wdrożyć kilka kluczowych środków ochrony. Przede wszystkim, podstawą jest regularna aktualizacja oprogramowania oraz systemów zarządzania treścią (CMS), co pozwala na eliminację znanych luk bezpieczeństwa. Warto również zastosować wielowarstwową ochronę, w tym szyfrowanie danych zarówno w ruchu (SSL/TLS), jak i w spoczynku. Istotnym elementem jest także segmentacja sieci i ograniczenie dostępu do bazy danych tylko do uprawnionych użytkowników i systemów.

Czytaj także: Bed, Bath & Beyond bada przypadek cyberataku i wycieku danych

Zabezpieczenie kont administracyjnych silnymi, unikalnymi hasłami oraz dwuskładnikowym uwierzytelnianiem (2FA) znacznie utrudnia dostęp niepowołanym osobom. Regularne tworzenie kopii zapasowych oraz monitorowanie aktywności w systemie z wykorzystaniem narzędzi do wykrywania anomalii pomaga szybko zareagować na podejrzane działania. W końcu, edukacja personelu i przestrzeganie zasad higieny cyfrowej, takich jak unikanie phishingu, to niezbędne kroki do minimalizowania ryzyka wycieku danych.

Około 25-30 proc. drogerii i perfumerii online (w tym np. Rossmann, Sephora czy Hebe) w Polsce oferuje produkty z kategorii sexual wellness, takie jak lubrykanty czy żele intymne. W ciągu ostatnich lat rynek ten znacznie się rozszerzył, a wiele popularnych sklepów z kosmetykami i perfumami zdecydowało się na włączenie takich produktów do swojej oferty. Wpływ na to miały zmiany społeczne oraz rosnące zainteresowanie tematami związanymi z intymnym zdrowiem i komfortem. Procent ten może się różnić w zależności od tego, jak szeroko definiuje się kategorię sexual wellness, ale ogólnie można stwierdzić, że jest to już znaczący segment w branży e-commerce związanej z urodą i zdrowiem - jednak niezależnie od tego zagadnienie cyberbezpieczeństwa i solidnej ochrony danych klientów dotyczy wszystkich podmiotów prowadzących handel online.

Czytaj także: Guardian: PFAsy w prezerwatywach w i drogerii erotycznej są realnym zagrożeniem dla konsumentów i konsumentek

ZOBACZ KOMENTARZE (0)
StoryEditor
Surowce
20.11.2025 07:42
Dimethyloaminopropylamine (DMAPA) – zakończenie konsultacji w sprawie zharmonizowanej klasyfikacji jako CMR
DMAPA jest diaminą wykorzystywaną w produkcji niektórych surfaktantów, będących składnikami wielu produktów do pielęgnacji, w tym mydeł, szamponów i kosmetyków codziennego użytkuShutterstock

24 października 2025 roku zakończył się okres konsultacji publicznych dotyczących zharmonizowanej klasyfikacji substancji dimethyloaminopropylamine (DMAPA) jako substancji CMR (rakotwórczej, mutagennej lub szkodliwej dla rozrodczości). Konsultacje były wynikiem złożonego rok wcześniej wniosku przez Austrię i miały na celu zebranie opinii przez zainteresowane strony. Planowane przyjęcie opiniowania w sprawie klasyfikacji to początek 2027 roku.

DMAPA posądzona o działanie reprotoksyczne i uczulające

Rok temu, 20 grudnia 2024 roku, Austria złożyła do weryfikacji notyfikację w sprawie zharmonizowanej klasyfikacji i oznakowania dimethyloaminopropylamine (DMAPA, numer CAS: 109-55-7; numer EC: 203-680-9). Substancja została zgłoszona do uznania za CMR o działaniu reprotoksycznym (Repr. 1B, H360) oraz jako czynnik uczulający skóry (Skin Sens. 1A, H317). Wszystko wskazuje na to, że w niedalekiej przyszłości DMAPA nie będzie znajdowała się już w produktach kosmetycznych.

Obecnie DMAPA jest regulowana w Załączniku III Rozporządzenia kosmetycznego 1223/2009, w którym określono limity i wymagania dla produktów zawierających tę substancję:

W przypadku produktów niespłukiwalnych maksymalne stężenie DMAPA w produkcie gotowym do użycia wynosi 2,5 proc.

Dodatkowo, zarówno dla produktów spłukiwalnych, jak i niespłukiwalnych, obowiązują następujące kryteria bezpieczeństwa:

  • substancja nie może być stosowana w połączeniu z systemami nitrozującymi,
  • minimalna czystość DMAPA powinna wynosić 99 proc.,
  • maksymalna zawartość amin drugorzędowych w surowcach nie może przekraczać 0,5 proc.,
  • maksymalna zawartość nitrozoamin w surowcach wynosi 50 μg/kg,
  • substancję należy przechowywać w pojemnikach niezawierających azotynów.

Nowe regulacje oraz planowana klasyfikacja DMAPA jako substancji reprotoksycznej i uczulającej podkreślają rosnące znaczenie bezpieczeństwa konsumentów i konieczność monitorowania surowców chemicznych stosowanych w kosmetykach. Producentom pozostaje śledzenie postępów procesu legislacyjnego oraz zaplanowanie dostosowania receptur do nadchodzących wymogów, aby zapewnić zgodność z przepisami i bezpieczeństwo produktów.

image

Kolejne składniki perfum zostaną wycofane? Jest opinia RAC w sprawie Bourgeonal, Cyclamen Aldehyde oraz Cyclemax

Co to znaczy dla branży?

Dimethyloaminopropylamine (DMAPA) jest diaminą wykorzystywaną w produkcji niektórych surfaktantów, będących składnikami wielu produktów do pielęgnacji, w tym mydeł, szamponów i kosmetyków codziennego użytku. Przyjęcie klasyfikacji CMR dla DMAPA oznacza, że substancja ta wkrótce nie będzie mogła być stosowana w produktach kosmetycznych, co wymusza na producentach dostosowanie receptur i procesów produkcyjnych.

Obecnie większość dostawców surowców chemicznych wycofała DMAPA ze swoich ofert, co sprawia, że branża kosmetyczna już rozpoczęła procesy adaptacyjne. Monitorowanie dalszych postępów prac legislacyjnych i aktualizacji w sprawie klasyfikacji DMAPA jest możliwe na stronie internetowej ECHA.

Aleksandra Kondrusik

ZOBACZ KOMENTARZE (0)
StoryEditor
Prawo
19.11.2025 13:28
Siedem składników znika z suplementów diety. Nowa uchwała może zmienić cały rynek
Specjaliści, opierając się na najnowszych wynikach badań, stwierdzili, że siedem substancji stanowi zagrożenie dla zdrowia lub nie posiada wystarczających danych potwierdzających ich bezpieczeństwo toksykologiczne.Karolina Grabowska Kaboompics

Uchwała Zespołu ds. Suplementów Diety, działającego przy Radzie Sanitarno-Epidemiologicznej, wprowadza istotne zmiany w zakresie dopuszczalnych składników stosowanych w suplementach sprzedawanych w Polsce. Eksperci, analizując aktualne dane naukowe, wskazali siedem substancji, które ze względu na brak potwierdzonego bezpieczeństwa lub działanie farmakologiczne nie powinny znajdować się w legalnych preparatach. Zmiany mogą uderzyć szczególnie w segment suplementów na odchudzanie, wzmocnienie potencji i budowę masy mięśniowej – czyli kategorie, które odpowiadają za istotną część sprzedaży tego rynku.

Dokument podkreśla, że suplementy diety nie są lekami i nie mogą zawierać związków o działaniu terapeutycznym. Ich zadaniem jest wyłącznie uzupełnianie diety w składniki odżywcze. W oparciu o te kryteria oraz najnowsze dane toksykologiczne eksperci wytypowali siedem substancji zakazanych: chlorowodorek johimbiny i całą grupę johimbiny, pieprz metystynowy (kava kava), pankreatynę, ibutamoren (MK-677), DMAA, ligandrol oraz ostarynę. Wszystkie zostały ocenione jako niebezpieczne lub niewystarczająco przebadane pod względem bezpieczeństwa stosowania w populacji konsumentów.

Szczególną uwagę zwrócono na johimbinę, jeden z szeroko stosowanych składników „spalaczy tłuszczu” i preparatów na potencję. Eksperci wskazali na liczne działania niepożądane, takie jak podwyższone ciśnienie tętnicze, kołatanie serca czy bóle głowy. Podobne zastrzeżenia pojawiły się wobec pieprzu metystynowego, w którym Europejski Urząd ds. Bezpieczeństwa Żywności (EFSA) dopatrzył się ryzyka uszkodzeń wątroby wynikających z obecności kawalaktonów. Obie substancje uznano za niezgodne z zasadą, zgodnie z którą żywność – a więc także suplementy – musi być bezpieczna dla zdrowia konsumentów.

Uchwała obejmuje również pankreatynę, czyli zestaw enzymów trawiennych pozyskiwanych z trzustki wieprzowej. Preparat ten ma zastosowanie stricte terapeutyczne, m.in. w leczeniu niewydolności trzustki, co wyklucza jego obecność w suplementach diety. Eksperci zakazali także ibutamorenu (MK-677), reklamowanego w środowisku fitness jako związek wspierający regenerację i przyrost masy mięśniowej, który w rzeczywistości działa poprzez pobudzanie wydzielania hormonu wzrostu.

Ostatnie trzy substancje na liście – DMAA, ligandrol i ostaryna – były od lat obecne na rynku produktów dla sportowców. DMAA, uznawana za związek o działaniu zbliżonym do amfetaminy, była powodem licznych zgłoszeń działań niepożądanych, takich jak nadciśnienie czy zaburzenia rytmu serca. Ligandrol i ostaryna, należące do grupy SARM, od dawna znajdują się w Światowym Kodeksie Antydopingowym, a ich stosowanie wiązano m.in. z ryzykiem uszkodzeń wątroby. Usunięcie wszystkich siedmiu składników z rynku ma według ekspertów zwiększyć bezpieczeństwo konsumentów i ograniczyć stosowanie środków o działaniu farmakologicznym w produktach, które nie podlegają reżimowi kontroli właściwemu dla leków.

ZOBACZ KOMENTARZE (0)
21. listopad 2025 16:48