Leszek Kłosiński i firma TDJ inwestują w markę Miya Cosmetics

W ostatnich latach tempo zmian regulacyjnych dotyczących składników w branży kosmetycznej znacząco przyspieszyło, co często określamy w naszej organizacji mianem „regulacyjnego tsunami”. Wprowadzenie Zielonego Ładu i Strategii Chemicznej na rzecz Zrównoważania (CSS), będącej jednym z jego kluczowych filarów, spowodowało gwałtowny wzrost liczby regulacji dotyczących składników kosmetycznych. Nowe przepisy dotyczące bezpieczeństwa, stosowania i oznakowania składników są wprowadzane w coraz krótszych odstępach czasu, co stawia przed producentami ogromne wyzwania. Przedsiębiorstwa nie tylko muszą śledzić coraz bardziej złożone przepisy, ale również dostosowywać swoje produkty do zmieniających się regulacji. Obejmuje to m.in. zakazy i ograniczenia dotyczące stosowania poszczególnych składników, a także dodatkowe wymagania dotyczące oznakowania.

Nasilenie regulacji powoduje konieczność licznych reformulacji produktów, które muszą być jednocześnie prowadzone przez laboratoria R&D. Firmy są zmuszone do wymiany w recepturze kilku składników jednocześnie, co jest szczególnie trudne, gdy terminy przejściowe dla regulacji składników się pokrywają, a zamienniki są często niedostępne. To wszystko stanowi ogromne obciążenie ekonomiczno-kadrowe dla przedsiębiorstw i hamuje przy tym ich innowacyjność i kreatywność.

Dostrzegamy pilną potrzebę dialogu z władzami na szczeblu krajowym i unijnym. Szybkość i skala zmian wymagają współpracy z organami regulacyjnymi, aby zapewnić, że wprowadzane przepisy będą nie tylko skutecznie chronić konsumentów, lecz także wykonalne dla przemysłu. Uważamy, że przeprowadzenie kompleksowej oceny wpływu tych regulacji na nasz sektor, zwłaszcza na małe i średnie przedsiębiorstwa (MŚP), jest niezbędne. Taka analiza pozwoli nam lepiej zrozumieć główne wyzwania, z jakimi mierzy się obecnie branża, a także przygotować odpowiednie materiały do rozmów z administracją krajową i unijną, zarówno teraz, jak i w przyszłości.

Planujemy dialog z kluczowymi podmiotami, z władzami krajowymi i na szczeblu UE. Z pierwszych rozmów wynika, że istnieje otwartość na te dyskusje. Konieczne jest jednak pogłębianie tego dialogu, które zapewni odpowiednią reprezentację interesów branży kosmetycznej i zagwarantuje, że przepisy będą tworzone w sposób zrównoważony i uwzględniający realia rynkowe.

W tym celu zaprosiliśmy firmy branży kosmetycznej w Polsce do udziału w ankiecie przygotowanej w ramach prac specjalnie powołanej grupy zadaniowej związku. Chcemy zebrać dane niezbędne do przygotowania merytorycznych rozmów z administracją krajową i unijną. Jesteśmy na finiszu zbierania danych od firm. Wkrótce będą dostępne pierwsze zestawienia i wnioski.

Osoby, które chciałby jeszcze przyłączyć się do badania proszę o kontakt: [email protected]

Minionej nocy do kilkudziesięciu osób trafiły e-maile od cyberprzestępcy, który w swoich wiadomościach szczegółowo cytował produkty zakupione w internetowych sex-shopach. Włamywacz twierdzi, że posiada dostęp do danych zawierających m.in. adresy zamieszkania i żąda zapłaty 500 PLN w zamian za ich usunięcie. Informacje o tych atakach dotarły do redakcji portalu Niebezpiecznik, która otrzymała liczne zgłoszenia od osób będących klientami zaatakowanych sklepów. Co ważne, niemal wszyscy zgłaszający potwierdzili, że produkty, które cytował w e-mailu szantażysta, rzeczywiście odpowiadały ich zamówieniom. To wskazuje na autentyczność wycieku i wysokie prawdopodobieństwo, że dane rzeczywiście zostały skradzione.

Atak na sklepy erotyczne nie jest pierwszym tego typu incydentem, o którym informowano na przestrzeni ostatnich miesięcy. Już w czerwcu Niebezpiecznik donosił o podobnym włamaniu na platformę e-commerce Selly, gdzie hakerzy uzyskali dostęp do danych trzech sklepów sportowych. Wówczas w jednym z komentarzy padło ostrzeżenie, że na tej samej platformie znajdowały się także sklepy erotyczne, co może stanowić okazję do bardziej agresywnej monetyzacji wycieku. Wygląda na to, że te przewidywania się sprawdziły – obecna sytuacja może stanowić poważne zagrożenie, szczególnie jeśli dane trafią w niepowołane ręce i zostaną wykorzystane do stalkingu, prześladowania czy publicznego zawstydzania ofiar.

Niebezpiecznik cytuje wiadomość od internetowego szantażysty:

Historia pokazuje, że takie incydenty mogą prowadzić do tragicznych konsekwencji. Przykładem jest sprawa z 2015 roku, kiedy po wycieku danych z serwisu randkowego AshleyMadison część użytkowników musiała uciekać ze swojego kraju, a niektórzy podjęli próby samobójcze. W Polsce również mieliśmy już podobne przypadki – w 2020 roku wyciekły dane klientów serwisu sexshop.com.pl, a cztery lata wcześniej informacje o użytkownikach platformy Zbiornik. Obecny wyciek, jeśli zostanie upubliczniony przez szantażystę, może doprowadzić do dalszych eskalacji problemów związanych z ochroną prywatności, zwłaszcza w kontekście delikatnych danych dotyczących życia intymnego.

Jak zabezpieczyć swój sklep online przed atakiem?

Aby zabezpieczyć bazy danych w sklepie internetowym przed atakami hakerskimi, należy wdrożyć kilka kluczowych środków ochrony. Przede wszystkim, podstawą jest regularna aktualizacja oprogramowania oraz systemów zarządzania treścią (CMS), co pozwala na eliminację znanych luk bezpieczeństwa. Warto również zastosować wielowarstwową ochronę, w tym szyfrowanie danych zarówno w ruchu (SSL/TLS), jak i w spoczynku. Istotnym elementem jest także segmentacja sieci i ograniczenie dostępu do bazy danych tylko do uprawnionych użytkowników i systemów.

Czytaj także: Bed, Bath & Beyond bada przypadek cyberataku i wycieku danych

Zabezpieczenie kont administracyjnych silnymi, unikalnymi hasłami oraz dwuskładnikowym uwierzytelnianiem (2FA) znacznie utrudnia dostęp niepowołanym osobom. Regularne tworzenie kopii zapasowych oraz monitorowanie aktywności w systemie z wykorzystaniem narzędzi do wykrywania anomalii pomaga szybko zareagować na podejrzane działania. W końcu, edukacja personelu i przestrzeganie zasad higieny cyfrowej, takich jak unikanie phishingu, to niezbędne kroki do minimalizowania ryzyka wycieku danych.

Około 25-30 proc. drogerii i perfumerii online (w tym np. Rossmann, Sephora czy Hebe) w Polsce oferuje produkty z kategorii sexual wellness, takie jak lubrykanty czy żele intymne. W ciągu ostatnich lat rynek ten znacznie się rozszerzył, a wiele popularnych sklepów z kosmetykami i perfumami zdecydowało się na włączenie takich produktów do swojej oferty. Wpływ na to miały zmiany społeczne oraz rosnące zainteresowanie tematami związanymi z intymnym zdrowiem i komfortem. Procent ten może się różnić w zależności od tego, jak szeroko definiuje się kategorię sexual wellness, ale ogólnie można stwierdzić, że jest to już znaczący segment w branży e-commerce związanej z urodą i zdrowiem - jednak niezależnie od tego zagadnienie cyberbezpieczeństwa i solidnej ochrony danych klientów dotyczy wszystkich podmiotów prowadzących handel online.

Czytaj także: Guardian: PFAsy w prezerwatywach w i drogerii erotycznej są realnym zagrożeniem dla konsumentów i konsumentek