StoryEditor
Prawo
27.08.2024 13:33

Sprzedajesz drogerię erotyczną albo produkty sexual wellness? Niebezpiecznik ostrzega: doszło do wycieków, zabezpiecz swoje bazy danych

Wycieki danych w przypadku sklepów oferujących produkty z kategorii sexual wellness czy drogerii erotycznej mogą mieć dalece bardziej dotkliwe konsekwencje niż standardowe. / Unsplash

Produkty z kategorii drogerii erotycznej, takie jak lubrykanty czy żele stanowią coraz poważniejszą pozycję w ofercie sieci drogeryjnych czy kosmetycznych. To oznacza, że klienci, kupując je, pokładają rosnące zaufanie w sprzedawcę co do zadbania o bezpieczeństwo swoich danych osobowych i prywatność. Tymczasem właśnie doszło do poważnego wycieku baz danych klientów sklepów oferujących tego typu produkty, o czym ostrzega Niebezpiecznik.

Minionej nocy do kilkudziesięciu osób trafiły e-maile od cyberprzestępcy, który w swoich wiadomościach szczegółowo cytował produkty zakupione w internetowych sex-shopach. Włamywacz twierdzi, że posiada dostęp do danych zawierających m.in. adresy zamieszkania i żąda zapłaty 500 PLN w zamian za ich usunięcie. Informacje o tych atakach dotarły do redakcji portalu Niebezpiecznik, która otrzymała liczne zgłoszenia od osób będących klientami zaatakowanych sklepów. Co ważne, niemal wszyscy zgłaszający potwierdzili, że produkty, które cytował w e-mailu szantażysta, rzeczywiście odpowiadały ich zamówieniom. To wskazuje na autentyczność wycieku i wysokie prawdopodobieństwo, że dane rzeczywiście zostały skradzione.

Atak na sklepy erotyczne nie jest pierwszym tego typu incydentem, o którym informowano na przestrzeni ostatnich miesięcy. Już w czerwcu Niebezpiecznik donosił o podobnym włamaniu na platformę e-commerce Selly, gdzie hakerzy uzyskali dostęp do danych trzech sklepów sportowych. Wówczas w jednym z komentarzy padło ostrzeżenie, że na tej samej platformie znajdowały się także sklepy erotyczne, co może stanowić okazję do bardziej agresywnej monetyzacji wycieku. Wygląda na to, że te przewidywania się sprawdziły – obecna sytuacja może stanowić poważne zagrożenie, szczególnie jeśli dane trafią w niepowołane ręce i zostaną wykorzystane do stalkingu, prześladowania czy publicznego zawstydzania ofiar.

Niebezpiecznik cytuje wiadomość od internetowego szantażysty:

Rozległe wycieki danych z AtomStore, Sote, RedCart, Selly w tym sklepów internetowych [...]  są skutkiem rażącego niedbalstwa, ignorancji i niskiej jakości kodu programistycznego platform ecommerce. Od kilku miesięcy o wyciekach kodów źródłowych oraz danych można przeczytać w sieci. Wymienione sklepy internetowe i platformy ecommerce wiedzą o wyciekach, nie były zainterestowane współpracą. Dotychczas żadne dane nie zostały przeze mnie opublikowane i zamierzam to zmienić.

Przykład wycieku danych to Państwa zamówienie o ID [NUMER] złożone 2024-04-29 08:01:22 na erozkosz[.]pl
[...]

Posiadam dane teleadresowe podane podczas składania zamówienia.
Proszę wpłacić równowartość 500 zł do pierwszego października 2024 roku na adres [ADRES PORTFELA] B i t c o i n a można nabyć anonimowo za gotówkę w lokalnym kantorze walut wirtualnych. Zrealizowanie płatności to usunięcie wszystkich Państwa danych przed publikacją. Wszystkie zamówienia niepłacących klientów zostaną opublikowane w formacie CSV, tak aby każdy zainteresowany miał przystępny dostęp do danych. [...]

Historia pokazuje, że takie incydenty mogą prowadzić do tragicznych konsekwencji. Przykładem jest sprawa z 2015 roku, kiedy po wycieku danych z serwisu randkowego AshleyMadison część użytkowników musiała uciekać ze swojego kraju, a niektórzy podjęli próby samobójcze. W Polsce również mieliśmy już podobne przypadki – w 2020 roku wyciekły dane klientów serwisu sexshop.com.pl, a cztery lata wcześniej informacje o użytkownikach platformy Zbiornik. Obecny wyciek, jeśli zostanie upubliczniony przez szantażystę, może doprowadzić do dalszych eskalacji problemów związanych z ochroną prywatności, zwłaszcza w kontekście delikatnych danych dotyczących życia intymnego.

Jak zabezpieczyć swój sklep online przed atakiem?

Aby zabezpieczyć bazy danych w sklepie internetowym przed atakami hakerskimi, należy wdrożyć kilka kluczowych środków ochrony. Przede wszystkim, podstawą jest regularna aktualizacja oprogramowania oraz systemów zarządzania treścią (CMS), co pozwala na eliminację znanych luk bezpieczeństwa. Warto również zastosować wielowarstwową ochronę, w tym szyfrowanie danych zarówno w ruchu (SSL/TLS), jak i w spoczynku. Istotnym elementem jest także segmentacja sieci i ograniczenie dostępu do bazy danych tylko do uprawnionych użytkowników i systemów.

Czytaj także: Bed, Bath & Beyond bada przypadek cyberataku i wycieku danych

Zabezpieczenie kont administracyjnych silnymi, unikalnymi hasłami oraz dwuskładnikowym uwierzytelnianiem (2FA) znacznie utrudnia dostęp niepowołanym osobom. Regularne tworzenie kopii zapasowych oraz monitorowanie aktywności w systemie z wykorzystaniem narzędzi do wykrywania anomalii pomaga szybko zareagować na podejrzane działania. W końcu, edukacja personelu i przestrzeganie zasad higieny cyfrowej, takich jak unikanie phishingu, to niezbędne kroki do minimalizowania ryzyka wycieku danych.

Około 25-30 proc. drogerii i perfumerii online (w tym np. Rossmann, Sephora czy Hebe) w Polsce oferuje produkty z kategorii sexual wellness, takie jak lubrykanty czy żele intymne. W ciągu ostatnich lat rynek ten znacznie się rozszerzył, a wiele popularnych sklepów z kosmetykami i perfumami zdecydowało się na włączenie takich produktów do swojej oferty. Wpływ na to miały zmiany społeczne oraz rosnące zainteresowanie tematami związanymi z intymnym zdrowiem i komfortem. Procent ten może się różnić w zależności od tego, jak szeroko definiuje się kategorię sexual wellness, ale ogólnie można stwierdzić, że jest to już znaczący segment w branży e-commerce związanej z urodą i zdrowiem - jednak niezależnie od tego zagadnienie cyberbezpieczeństwa i solidnej ochrony danych klientów dotyczy wszystkich podmiotów prowadzących handel online.

Czytaj także: Guardian: PFAsy w prezerwatywach w i drogerii erotycznej są realnym zagrożeniem dla konsumentów i konsumentek

ZOBACZ KOMENTARZE (0)
StoryEditor
Prawo
02.11.2026 19:47
DSA w Polsce: nowe zasady egzekwowania obowiązków platform e-commerce i znaczenie dla branży kosmetycznej
DSA w Polsce: nowe zasady dla e-commerceShutterstock

25 września 2026 r. Prezydent Rzeczypospolitej Polskiej podpisał ustawę z 4 września 2026 r. o zmianie ustawy o świadczeniu usług drogą elektroniczną oraz niektórych innych ustaw[1]. W Polsce wprowadzone zostaną krajowe ramy egzekwowania unijnego Aktu o usługach cyfrowych (z ang. „Digital Services Act”, DSA).

W tym artykule przeczytasz:

  • Platformą może być także drogeria
  • Jak będzie wyglądać egzekwowanie DSA w Polsce?
  • Lekcja z dużych spraw
  • Co dalej?

Ustawa nie nakłada na platformy nowych obowiązków innych niż te wynikające bezpośrednio z DSA. Doprecyzowuje natomiast zasady ich egzekwowania oraz właściwość poszczególnych organów. Nowe przepisy wejdą w życie po upływie 30 dni od dnia ich ogłoszenia.

Dla branży kosmetycznej jest to istotna zmiana. Obowiązki wynikające z DSA mogą stanowić dodatkowy instrument ograniczania sprzedaży nielegalnych produktów, w tym podróbek np. perfum czy innych produktów kosmetycznych, za pośrednictwem platform internetowych. Dostawcy platform powinni upewnić się, że prawidłowo wdrożyli obowiązki wynikające z DSA oraz odpowiednie procedury zgodności. Ma to szczególne znaczenie w sektorze kosmetycznym, gdzie istotnym problemem pozostaje obrót produktami podrobionymi, a coraz większa część sprzedaży odbywa się za pośrednictwem platform, na których oferty zamieszczają również sprzedawcy zewnętrzni.

Platformą może być także drogeria

Ten model nie jest już domeną wyłącznie Allegro czy dużych platform marketplace. Także tradycyjne sieci drogeryjne rozwijają sprzedaż w modelu marketplace – przykładowo Hebe i Super-Pharm umożliwiają sprzedaż produktów oferowanych przez zewnętrznych partnerów.

Z perspektywy DSA znaczenie ma nie nazwa czy profil działalności przedsiębiorcy, lecz sposób działania jego serwisu internetowego. Jeżeli drogeria internetowa umożliwia zewnętrznym przedsiębiorcom oferowanie produktów konsumentom i zawieranie z nimi umów na odległość za pośrednictwem swojego serwisu, może podlegać szczególnym obowiązkom przewidzianym dla platform internetowych.

Jak będzie wyglądać egzekwowanie DSA w Polsce?

Za egzekwowanie DSA będą odpowiadać trzy organy. Prezes Urzędu Ochrony Konkurencji i Konsumentów (UOKiK) jest właściwy w szczególności w sprawach dotyczących obowiązków platform internetowych wobec konsumentów, w tym identyfikowania i weryfikowania sprzedawców oraz zapewnienia wymaganych informacji w ofertach. Przewodniczący Krajowej Rady Radiofonii i Telewizji (KRRiT) jest właściwy w sprawach dotyczących platform udostępniania wideo. Pozostałe sprawy będą należeć do Prezesa Urzędu Komunikacji Elektronicznej (UKE), który będzie pełnił funkcję Koordynatora ds. usług cyfrowych.

  • Obowiązki. Platformy muszą weryfikować dane sprzedawców oraz zapewnić, by oferty zawierały wymagane informacje. Muszą również udostępniać mechanizmy umożliwiające zgłaszanie nielegalnych treści, w tym ofert produktów podrobionych. Po otrzymaniu zgłoszenia platforma powinna rozpatrzyć je i podjąć odpowiednie działania zgodnie z procedurą przewidzianą w DSA. Jeżeli platforma dowie się o nielegalnym produkcie, musi również poinformować o tym konsumentów, którzy go nabyli.
  • Sankcje. Właściwy organ może wszcząć kontrolę z urzędu i żądać dokumentów, informacji oraz danych, także zdalnie. Za naruszenie m.in. obowiązków dotyczących identyfikowalności przedsiębiorców i informacji dla konsumentów grozi kara do 6% światowego obrotu, a za utrudnianie kontroli lub nieudzielenie informacji – do 1%.

Lekcja z dużych spraw

W przypadku bardzo dużych platform internetowych (VLOP) i bardzo dużych wyszukiwarek internetowych (VLOSE) za egzekwowanie kluczowych obowiązków DSA odpowiada bezpośrednio Komisja Europejska (KE), a nie krajowe organy. Komisja Europejska prowadzi już postępowania dotyczące przestrzegania obowiązków DSA przez największe platformy.

  • 28 maja 2026 r. KE nałożyła na Temu karę 200 mln euro za niedochowanie należytej staranności przy identyfikowaniu, analizowaniu i ocenianiu ryzyk systemowych związanych z rozpowszechnianiem na platformie nielegalnych produktów. W toku postępowania Komisja przeprowadziła m.in. zakupy testowe ładowarek i zabawek dla dzieci.
  • 17 lutego 2026 r. Komisja Europejska wszczęła formalne postępowanie przeciwko Shein na podstawie DSA. Dotyczy ono m.in. systemów stosowanych przez platformę w celu ograniczania sprzedaży nielegalnych produktów oraz przejrzystości systemów rekomendacji.

Powyższe sprawy nie dotyczyły konkretnie produktów kosmetycznych, ale pokazują, że platformy mogą być rozliczane z prawidłowego identyfikowania i oceny ryzyk związanych z oferowanymi na nich produktami.

Co dalej?

W badaniu ITIF z sierpnia 2025 r.[2] spośród 51 produktów zakupionych na platformach Temu, AliExpress i SHEI 24 produkty oceniono jako prawdopodobne podróbki, w tym koszyku zakupowym znalazły się także produkty kosmetyczne. Badanie miało charakter testowy i nie pozwala określić odsetka podróbek w całej ofercie tych platform, ale ilustruje skalę i charakter problemu.

Powyższa ustawa jest pierwszym z dwóch krajowych aktów prawnych związanych z wdrożeniem DSA. Drugi projekt, dotyczący m.in. krajowej procedury wydawania nakazów uniemożliwienia dostępu do nielegalnych treści, jest obecnie procedowany w Sejmie. Warto zatem monitorować dalszy przebieg prac legislacyjnych, które mogą przynieść kolejne zmiany w sposobie egzekwowania DSA w Polsce.

Już na obecnym etapie producenci kosmetyków zyskują dodatkowe instrumenty ochrony swoich praw. Platformy internetowe muszą zapewnić skuteczne mechanizmy zgłaszania nielegalnych ofert oraz podejmować odpowiednie działania w związku z otrzymanymi zgłoszeniami. Z kolei sprzedawcy zewnętrzni powinni być przygotowani na obowiązek przekazywania platformom rzetelnych i kompletnych informacji oraz ich weryfikację w ramach procedur przewidzianych w DSA.

 

Autor: radca prawny Natalia Basałaj, Kancelaria TOMKIEL

Źródło:

[1] https://sejm.gov.pl/Sejm10.nsf/PrzebiegProc.xsp?nr=2694 Niniejszą ustawą zmienia się ustawy: ustawę z dnia 17 listopada 1964 r. – Kodeks postępowania cywilnego, ustawę z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji, ustawę z dnia 29 grudnia 1992 r. o radiofonii i telewizji, ustawę z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, ustawę z dnia 30 czerwca 2000 r. – Prawo własności przemysłowej, ustawę z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów oraz ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

[2] https://itif.org/publications/2025/08/20/itif-investigation-finds-chinese-e-commerce-sites-facilitate-counterfeits/ (ITIF, „How Chinese Online Marketplaces Fuel Counterfeits”, sierpień 2025).

ZOBACZ KOMENTARZE (0)
StoryEditor
Prawo
02.11.2026 13:49
Sol de Janeiro pozywa MCoBeauty za naśladowanie opakowań. Chodzi o tzw. "dupes"
Sol de Janeiro pozywa MCoBeautyInstagram Sol de Janeiro

Czy tańsza alternatywa popularnego kosmetyku może zbyt mocno przypominać oryginał? Spór między Sol de Janeiro a australijską marką MCoBeauty pokazuje, jak cienka bywa granica między inspiracją a naruszeniem praw do identyfikacji wizualnej. We wrześniu 2026 roku amerykański sąd oddalił roszczenie Sol de Janeiro dotyczące naruszenia tzw. trade dress, czyli chronionego wyglądu produktu. Nie oznacza to jednak końca sprawy.

W tym artykule przeczytasz:

  • Sol de Janeiro kwestionuje wygląd produktów MCoBeauty
  • Sąd oddalił roszczenie dotyczące opakowań. Dlaczego?
  • Spór dotyczy także sposobu prezentowania produktów w internecie
  • Rynek dupe‘ów rośnie, ale podobieństwo nie zawsze oznacza naruszenie prawa

Sol de Janeiro kwestionuje wygląd produktów MCoBeauty

Sol de Janeiro, marka przywodząca na myśl Brazylię i inspirowanych nią zapachów i kosmetyków do pielęgnacji ciała, zarzuciła MCoBeauty sprzedaż mgiełek zapachowych, których wygląd miał naśladować charakterystyczne flakony z linii Cheirosa. Spór dotyczy nie tylko ogólnego podobieństwa produktów, ale przede wszystkim zestawienia konkretnych elementów opakowań: kształtów butelek, kolorystyki, białych nakrętek i wyraźnie eksponowanych numerów zapachów.

Sol de Janeiro argumentuje, że połączenie tych cech stało się na tyle rozpoznawalne, że konsumenci kojarzą je bezpośrednio z marką. W konsekwencji firma chce objąć je ochroną prawną i ograniczyć możliwość wykorzystywania podobnej estetyki przez konkurentów.

image

Sol de Janeiro ma nowy cel: mężczyźni. Marka wchodzi do segmentu męskich zapachów

Sąd oddalił roszczenie dotyczące opakowań. Dlaczego?

Wrześniowe orzeczenie amerykańskiego sądu federalnego nie rozstrzygnęło, czy MCoBeauty bezprawnie skopiowała wygląd produktów Sol de Janeiro. Sąd uznał natomiast, że przedstawione przez powódkę argumenty dotyczące ochrony opakowań były niewystarczające. W szczególności zakwestionował sposób wykazania, że wskazane elementy wyglądu produktów mają charakter niefunkcjonalny.

To ważne rozróżnienie w amerykańskim prawie znaków towarowych. Ochroną typu trade dress można objąć charakterystyczny wygląd produktu lub jego opakowania, jeśli spełnia on określone warunki. Nie można jednak zastrzec na wyłączność elementów, które pełnią przede wszystkim funkcję użytkową. Sam fakt, że opakowanie jest rozpoznawalne i kojarzy się konsumentom z konkretną marką, nie wystarcza jeszcze do uzyskania pełnej ochrony prawnej.

Roszczenie Sol de Janeiro zostało oddalone bez uszczerbku dla możliwości jego ponownego zgłoszenia. Oznacza to, że firma może poprawić skargę i przedstawić dodatkowe argumenty. Orzeczenie nie jest więc ostatecznym potwierdzeniem, że MCoBeauty może legalnie wykorzystywać sporne rozwiązania.

 

 

Spór dotyczy także sposobu prezentowania produktów w internecie

Postępowanie nie ogranicza się do wyglądu flakonów. Sol de Janeiro zakwestionowało również sposób prezentowania produktów MCoBeauty w internecie. Jednym z zarzutów było to, że po wpisaniu nazwy Sol de Janeiro w wyszukiwarce na stronie konkurencyjnej marki użytkownikom wyświetlały się produkty MCoBeauty. Zdaniem powódki takie działanie mogło wprowadzać konsumentów w błąd i sugerować powiązanie między firmami. Sąd dopuścił dalsze rozpatrywanie części zarzutów związanych z nieuczciwymi praktykami handlowymi i funkcjonowaniem wyszukiwarki na stronie MCoBeauty. Jednocześnie oddalił inne roszczenia, w tym część dotyczącą wprowadzających w błąd porównań reklamowych.

W branży kosmetycznej ryzyko prawne nie dotyczy wyłącznie samego produktu. Znaczenie ma również sposób, w jaki konkurencyjne marki wykorzystują nazwy, opisy i mechanizmy wyszukiwania, by kierować konsumentów do swojej oferty. W dobie zakupów online i rekomendacji produktów w mediach społecznościowych takie działania mogą mieć bezpośredni wpływ na decyzje klientów.

image

e.l.f. wchodzi w zapachy i pielęgnację ciała. Czy ma szansę przebić liderów?

Rynek dupe‘ów rośnie, ale podobieństwo nie zawsze oznacza naruszenie prawa

Popularność kosmetycznych dupe‘ów wynika przede wszystkim z poszukiwania tańszych alternatyw dla produktów znanych marek. Konsumenci chcą uzyskać podobny efekt, zapach czy doświadczenie zakupowe, niekoniecznie płacąc cenę charakterystyczną dla produktów premium. Samo stworzenie tańszego produktu o zbliżonym zapachu, działaniu czy przeznaczeniu nie oznacza jednak automatycznie naruszenia praw konkurenta. Problem pojawia się wtedy, gdy podobieństwo obejmuje również elementy identyfikacji marki objęte ochroną prawną lub gdy sposób prezentowania produktu może wprowadzać klientów w błąd.

Sprawa Sol de Janeiro i MCoBeauty jest przypomnieniem, że ochrona marki wymaga czegoś więcej niż rozpoznawalnego opakowania. Konieczne jest precyzyjne wskazanie, które elementy wyglądu mają być chronione, wykazanie, że spełniają wymogi prawne, oraz kontrolowanie sposobu prezentowania produktów na rynku.

Wrześniowe orzeczenie nie oznacza jeszcze rozstrzygnięcia na korzyść MCoBeauty. Sol de Janeiro może zmodyfikować swoje roszczenie dotyczące opakowań, a pozostałe kwestie sporne nadal pozostają przedmiotem postępowania. Branża beauty będzie bacznie obserowawać rozwój tej sprawy.

 

Źródło: Fashion & Law Journal 

Aurelia Obrochta
ZOBACZ KOMENTARZE (0)
04. listopad 2026 00:25