StoryEditor
Prawo
27.08.2024 13:33

Sprzedajesz drogerię erotyczną albo produkty sexual wellness? Niebezpiecznik ostrzega: doszło do wycieków, zabezpiecz swoje bazy danych

Wycieki danych w przypadku sklepów oferujących produkty z kategorii sexual wellness czy drogerii erotycznej mogą mieć dalece bardziej dotkliwe konsekwencje niż standardowe. / Unsplash

Produkty z kategorii drogerii erotycznej, takie jak lubrykanty czy żele stanowią coraz poważniejszą pozycję w ofercie sieci drogeryjnych czy kosmetycznych. To oznacza, że klienci, kupując je, pokładają rosnące zaufanie w sprzedawcę co do zadbania o bezpieczeństwo swoich danych osobowych i prywatność. Tymczasem właśnie doszło do poważnego wycieku baz danych klientów sklepów oferujących tego typu produkty, o czym ostrzega Niebezpiecznik.

Minionej nocy do kilkudziesięciu osób trafiły e-maile od cyberprzestępcy, który w swoich wiadomościach szczegółowo cytował produkty zakupione w internetowych sex-shopach. Włamywacz twierdzi, że posiada dostęp do danych zawierających m.in. adresy zamieszkania i żąda zapłaty 500 PLN w zamian za ich usunięcie. Informacje o tych atakach dotarły do redakcji portalu Niebezpiecznik, która otrzymała liczne zgłoszenia od osób będących klientami zaatakowanych sklepów. Co ważne, niemal wszyscy zgłaszający potwierdzili, że produkty, które cytował w e-mailu szantażysta, rzeczywiście odpowiadały ich zamówieniom. To wskazuje na autentyczność wycieku i wysokie prawdopodobieństwo, że dane rzeczywiście zostały skradzione.

Atak na sklepy erotyczne nie jest pierwszym tego typu incydentem, o którym informowano na przestrzeni ostatnich miesięcy. Już w czerwcu Niebezpiecznik donosił o podobnym włamaniu na platformę e-commerce Selly, gdzie hakerzy uzyskali dostęp do danych trzech sklepów sportowych. Wówczas w jednym z komentarzy padło ostrzeżenie, że na tej samej platformie znajdowały się także sklepy erotyczne, co może stanowić okazję do bardziej agresywnej monetyzacji wycieku. Wygląda na to, że te przewidywania się sprawdziły – obecna sytuacja może stanowić poważne zagrożenie, szczególnie jeśli dane trafią w niepowołane ręce i zostaną wykorzystane do stalkingu, prześladowania czy publicznego zawstydzania ofiar.

Niebezpiecznik cytuje wiadomość od internetowego szantażysty:

Rozległe wycieki danych z AtomStore, Sote, RedCart, Selly w tym sklepów internetowych [...]  są skutkiem rażącego niedbalstwa, ignorancji i niskiej jakości kodu programistycznego platform ecommerce. Od kilku miesięcy o wyciekach kodów źródłowych oraz danych można przeczytać w sieci. Wymienione sklepy internetowe i platformy ecommerce wiedzą o wyciekach, nie były zainterestowane współpracą. Dotychczas żadne dane nie zostały przeze mnie opublikowane i zamierzam to zmienić.

Przykład wycieku danych to Państwa zamówienie o ID [NUMER] złożone 2024-04-29 08:01:22 na erozkosz[.]pl
[...]

Posiadam dane teleadresowe podane podczas składania zamówienia.
Proszę wpłacić równowartość 500 zł do pierwszego października 2024 roku na adres [ADRES PORTFELA] B i t c o i n a można nabyć anonimowo za gotówkę w lokalnym kantorze walut wirtualnych. Zrealizowanie płatności to usunięcie wszystkich Państwa danych przed publikacją. Wszystkie zamówienia niepłacących klientów zostaną opublikowane w formacie CSV, tak aby każdy zainteresowany miał przystępny dostęp do danych. [...]

Historia pokazuje, że takie incydenty mogą prowadzić do tragicznych konsekwencji. Przykładem jest sprawa z 2015 roku, kiedy po wycieku danych z serwisu randkowego AshleyMadison część użytkowników musiała uciekać ze swojego kraju, a niektórzy podjęli próby samobójcze. W Polsce również mieliśmy już podobne przypadki – w 2020 roku wyciekły dane klientów serwisu sexshop.com.pl, a cztery lata wcześniej informacje o użytkownikach platformy Zbiornik. Obecny wyciek, jeśli zostanie upubliczniony przez szantażystę, może doprowadzić do dalszych eskalacji problemów związanych z ochroną prywatności, zwłaszcza w kontekście delikatnych danych dotyczących życia intymnego.

Jak zabezpieczyć swój sklep online przed atakiem?

Aby zabezpieczyć bazy danych w sklepie internetowym przed atakami hakerskimi, należy wdrożyć kilka kluczowych środków ochrony. Przede wszystkim, podstawą jest regularna aktualizacja oprogramowania oraz systemów zarządzania treścią (CMS), co pozwala na eliminację znanych luk bezpieczeństwa. Warto również zastosować wielowarstwową ochronę, w tym szyfrowanie danych zarówno w ruchu (SSL/TLS), jak i w spoczynku. Istotnym elementem jest także segmentacja sieci i ograniczenie dostępu do bazy danych tylko do uprawnionych użytkowników i systemów.

Czytaj także: Bed, Bath & Beyond bada przypadek cyberataku i wycieku danych

Zabezpieczenie kont administracyjnych silnymi, unikalnymi hasłami oraz dwuskładnikowym uwierzytelnianiem (2FA) znacznie utrudnia dostęp niepowołanym osobom. Regularne tworzenie kopii zapasowych oraz monitorowanie aktywności w systemie z wykorzystaniem narzędzi do wykrywania anomalii pomaga szybko zareagować na podejrzane działania. W końcu, edukacja personelu i przestrzeganie zasad higieny cyfrowej, takich jak unikanie phishingu, to niezbędne kroki do minimalizowania ryzyka wycieku danych.

Około 25-30 proc. drogerii i perfumerii online (w tym np. Rossmann, Sephora czy Hebe) w Polsce oferuje produkty z kategorii sexual wellness, takie jak lubrykanty czy żele intymne. W ciągu ostatnich lat rynek ten znacznie się rozszerzył, a wiele popularnych sklepów z kosmetykami i perfumami zdecydowało się na włączenie takich produktów do swojej oferty. Wpływ na to miały zmiany społeczne oraz rosnące zainteresowanie tematami związanymi z intymnym zdrowiem i komfortem. Procent ten może się różnić w zależności od tego, jak szeroko definiuje się kategorię sexual wellness, ale ogólnie można stwierdzić, że jest to już znaczący segment w branży e-commerce związanej z urodą i zdrowiem - jednak niezależnie od tego zagadnienie cyberbezpieczeństwa i solidnej ochrony danych klientów dotyczy wszystkich podmiotów prowadzących handel online.

Czytaj także: Guardian: PFAsy w prezerwatywach w i drogerii erotycznej są realnym zagrożeniem dla konsumentów i konsumentek

ZOBACZ KOMENTARZE (0)
StoryEditor
Prawo
06.11.2026 17:18
Związek zawodowy zapowiada grudniowy strajk w handlu; w apelu wymieniono Rossmanna
OPZZ Konfederacja Pracy w Handlu to związek zawodowy reprezentujący osoby zatrudnione w handlu.OPZZ Konfederacja Pracy

OPZZ Konfederacja Pracy w Handlu rekomenduje pracownikom sklepów akcję od 20 do 23 grudnia 2026 r., w ostatnim tygodniu przed świętami. Związek wymienia m.in. Rossmanna oraz sieci Biedronka, Dino, Lidl, Kaufland, Aldi i Pepco. Czy polskie sieci handlowe czeka przedświąteczny paraliż?

Związek opisał akcję jako protest w całym handlu i wezwał pracowników do udziału w różnych formach sprzeciwu. Wśród rekomendowanych działań znalazły się: noszenie czarnej wstążki, wywieszenie plakatu, informowanie klientów o warunkach pracy, udostępnianie apelu oraz wykonywanie obowiązków zgodnie z przepisami BHP. Organizacja wskazuje też na możliwość skorzystania ze zwolnienia lekarskiego w razie choroby lub przemęczenia oraz oddania krwi.

Opublikowany apel nie precyzuje, czy planowane są konkretne przestoje w sklepach ani jaki miałby być ich zakres. Związek uzasadnia akcję przeciążeniem pracowników, presją czasu, wynagrodzeniami oraz problemami z przestrzeganiem zasad bezpieczeństwa. Są to zarzuty organizacji; post nie przedstawia danych pozwalających ocenić ich skalę w poszczególnych sieciach.

Rossmann na liście sieci objętych apelem

Wymienienie Rossmanna łączy zapowiedź z handlem kosmetykami i produktami higienicznymi. OPZZ Konfederacja Pracy w Handlu informuje, że działa w tej sieci oraz m.in. w Dino, Biedronce, Lidlu, Kauflandzie, Pepco i Aldi. Dołączenie do organizacji ma być możliwe przez SMS na numer wskazany w apelu; związek zapowiada przesłanie informacji i deklaracji członkowskiej.

Grudniowy termin przypada na okres przedświątecznego wzmożenia sprzedaży. Związek wiąże go z wydłużonymi godzinami otwarcia i większym obciążeniem pracą w ostatnim tygodniu przed świętami. Materiał nie podaje jednak szacunków dotyczących liczby pracowników, którzy wezmą udział w akcji, ani jej przewidywanego wpływu na funkcjonowanie sklepów.

W apelu OPZZ zapowiada, że brak dialogu z pracodawcami może doprowadzić do dalszych działań. Organizacja zachęca pracowników do kontaktu i członkostwa, argumentując, że większa liczebność związku zwiększa jego możliwości negocjacyjne. Na razie komunikat wskazuje termin akcji i rekomendowane formy udziału, ale nie określa, czy obejmie ona zakłócenia w pracy sklepów.

Czym jest OPZZ Konfederacja Pracy?

OPZZ Konfederacja Pracy w Handlu to organizacja związkowa, której priorytetem jest obrona praw i interesów pracowniczych oraz rozwój ruchu związkowego. Ułatwia dołączanie do Związku i zakładanie nowych organizacji, m.in. przez upraszczanie wewnętrznych procedur. Związek można założyć również w pełni online.

Organizacja stawia na edukację członkiń i członków, by mogli skutecznie reprezentować pracowników w swoich firmach i prowadzić merytoryczne rozmowy z pracodawcami. Rozwija działalność w miejscach, gdzie dotąd nie było związków, dociera do młodych osób, uczniów i studentów, a także interesuje się nowymi formami zatrudnienia, takimi jak praca platformowa. Współpracuje przy tym z innymi związkami, instytucjami edukacyjnymi i naukowymi oraz organizacjami społecznymi.

Redakcja zwróciła się do OPZZ Konfederacja Pracy z prośbą o komentarz.

ZOBACZ KOMENTARZE (0)
StoryEditor
Prawo
02.11.2026 19:47
DSA w Polsce: nowe zasady egzekwowania obowiązków platform e-commerce i znaczenie dla branży kosmetycznej
DSA w Polsce: nowe zasady dla e-commerceShutterstock

25 września 2026 r. Prezydent Rzeczypospolitej Polskiej podpisał ustawę z 4 września 2026 r. o zmianie ustawy o świadczeniu usług drogą elektroniczną oraz niektórych innych ustaw[1]. W Polsce wprowadzone zostaną krajowe ramy egzekwowania unijnego Aktu o usługach cyfrowych (z ang. „Digital Services Act”, DSA).

W tym artykule przeczytasz:

  • Platformą może być także drogeria
  • Jak będzie wyglądać egzekwowanie DSA w Polsce?
  • Lekcja z dużych spraw
  • Co dalej?

Ustawa nie nakłada na platformy nowych obowiązków innych niż te wynikające bezpośrednio z DSA. Doprecyzowuje natomiast zasady ich egzekwowania oraz właściwość poszczególnych organów. Nowe przepisy wejdą w życie po upływie 30 dni od dnia ich ogłoszenia.

Dla branży kosmetycznej jest to istotna zmiana. Obowiązki wynikające z DSA mogą stanowić dodatkowy instrument ograniczania sprzedaży nielegalnych produktów, w tym podróbek np. perfum czy innych produktów kosmetycznych, za pośrednictwem platform internetowych. Dostawcy platform powinni upewnić się, że prawidłowo wdrożyli obowiązki wynikające z DSA oraz odpowiednie procedury zgodności. Ma to szczególne znaczenie w sektorze kosmetycznym, gdzie istotnym problemem pozostaje obrót produktami podrobionymi, a coraz większa część sprzedaży odbywa się za pośrednictwem platform, na których oferty zamieszczają również sprzedawcy zewnętrzni.

Platformą może być także drogeria

Ten model nie jest już domeną wyłącznie Allegro czy dużych platform marketplace. Także tradycyjne sieci drogeryjne rozwijają sprzedaż w modelu marketplace – przykładowo Hebe i Super-Pharm umożliwiają sprzedaż produktów oferowanych przez zewnętrznych partnerów.

Z perspektywy DSA znaczenie ma nie nazwa czy profil działalności przedsiębiorcy, lecz sposób działania jego serwisu internetowego. Jeżeli drogeria internetowa umożliwia zewnętrznym przedsiębiorcom oferowanie produktów konsumentom i zawieranie z nimi umów na odległość za pośrednictwem swojego serwisu, może podlegać szczególnym obowiązkom przewidzianym dla platform internetowych.

Jak będzie wyglądać egzekwowanie DSA w Polsce?

Za egzekwowanie DSA będą odpowiadać trzy organy. Prezes Urzędu Ochrony Konkurencji i Konsumentów (UOKiK) jest właściwy w szczególności w sprawach dotyczących obowiązków platform internetowych wobec konsumentów, w tym identyfikowania i weryfikowania sprzedawców oraz zapewnienia wymaganych informacji w ofertach. Przewodniczący Krajowej Rady Radiofonii i Telewizji (KRRiT) jest właściwy w sprawach dotyczących platform udostępniania wideo. Pozostałe sprawy będą należeć do Prezesa Urzędu Komunikacji Elektronicznej (UKE), który będzie pełnił funkcję Koordynatora ds. usług cyfrowych.

  • Obowiązki. Platformy muszą weryfikować dane sprzedawców oraz zapewnić, by oferty zawierały wymagane informacje. Muszą również udostępniać mechanizmy umożliwiające zgłaszanie nielegalnych treści, w tym ofert produktów podrobionych. Po otrzymaniu zgłoszenia platforma powinna rozpatrzyć je i podjąć odpowiednie działania zgodnie z procedurą przewidzianą w DSA. Jeżeli platforma dowie się o nielegalnym produkcie, musi również poinformować o tym konsumentów, którzy go nabyli.
  • Sankcje. Właściwy organ może wszcząć kontrolę z urzędu i żądać dokumentów, informacji oraz danych, także zdalnie. Za naruszenie m.in. obowiązków dotyczących identyfikowalności przedsiębiorców i informacji dla konsumentów grozi kara do 6% światowego obrotu, a za utrudnianie kontroli lub nieudzielenie informacji – do 1%.

Lekcja z dużych spraw

W przypadku bardzo dużych platform internetowych (VLOP) i bardzo dużych wyszukiwarek internetowych (VLOSE) za egzekwowanie kluczowych obowiązków DSA odpowiada bezpośrednio Komisja Europejska (KE), a nie krajowe organy. Komisja Europejska prowadzi już postępowania dotyczące przestrzegania obowiązków DSA przez największe platformy.

  • 28 maja 2026 r. KE nałożyła na Temu karę 200 mln euro za niedochowanie należytej staranności przy identyfikowaniu, analizowaniu i ocenianiu ryzyk systemowych związanych z rozpowszechnianiem na platformie nielegalnych produktów. W toku postępowania Komisja przeprowadziła m.in. zakupy testowe ładowarek i zabawek dla dzieci.
  • 17 lutego 2026 r. Komisja Europejska wszczęła formalne postępowanie przeciwko Shein na podstawie DSA. Dotyczy ono m.in. systemów stosowanych przez platformę w celu ograniczania sprzedaży nielegalnych produktów oraz przejrzystości systemów rekomendacji.

Powyższe sprawy nie dotyczyły konkretnie produktów kosmetycznych, ale pokazują, że platformy mogą być rozliczane z prawidłowego identyfikowania i oceny ryzyk związanych z oferowanymi na nich produktami.

Co dalej?

W badaniu ITIF z sierpnia 2025 r.[2] spośród 51 produktów zakupionych na platformach Temu, AliExpress i SHEI 24 produkty oceniono jako prawdopodobne podróbki, w tym koszyku zakupowym znalazły się także produkty kosmetyczne. Badanie miało charakter testowy i nie pozwala określić odsetka podróbek w całej ofercie tych platform, ale ilustruje skalę i charakter problemu.

Powyższa ustawa jest pierwszym z dwóch krajowych aktów prawnych związanych z wdrożeniem DSA. Drugi projekt, dotyczący m.in. krajowej procedury wydawania nakazów uniemożliwienia dostępu do nielegalnych treści, jest obecnie procedowany w Sejmie. Warto zatem monitorować dalszy przebieg prac legislacyjnych, które mogą przynieść kolejne zmiany w sposobie egzekwowania DSA w Polsce.

Już na obecnym etapie producenci kosmetyków zyskują dodatkowe instrumenty ochrony swoich praw. Platformy internetowe muszą zapewnić skuteczne mechanizmy zgłaszania nielegalnych ofert oraz podejmować odpowiednie działania w związku z otrzymanymi zgłoszeniami. Z kolei sprzedawcy zewnętrzni powinni być przygotowani na obowiązek przekazywania platformom rzetelnych i kompletnych informacji oraz ich weryfikację w ramach procedur przewidzianych w DSA.

 

Autor: radca prawny Natalia Basałaj, Kancelaria TOMKIEL

Źródło:

[1] https://sejm.gov.pl/Sejm10.nsf/PrzebiegProc.xsp?nr=2694 Niniejszą ustawą zmienia się ustawy: ustawę z dnia 17 listopada 1964 r. – Kodeks postępowania cywilnego, ustawę z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji, ustawę z dnia 29 grudnia 1992 r. o radiofonii i telewizji, ustawę z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, ustawę z dnia 30 czerwca 2000 r. – Prawo własności przemysłowej, ustawę z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów oraz ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

[2] https://itif.org/publications/2025/08/20/itif-investigation-finds-chinese-e-commerce-sites-facilitate-counterfeits/ (ITIF, „How Chinese Online Marketplaces Fuel Counterfeits”, sierpień 2025).

ZOBACZ KOMENTARZE (0)
06. listopad 2026 22:33