Im Jahr 2026 haben zwei große Cyberangriffe Bewerber um Ausbildungsplätze getroffen: der Hack von Parcoursup in Okzitanien (705.000 Bewerber betroffen, im März 2026 entdeckt) und das Datenleck der Génération #HDF-Karte in Hauts-de-France Ende Juni 2026. Wenn Sie Auszubildender sind oder einen Vertrag suchen, zirkulieren Ihre persönlichen Daten bereits auf mehreren Plattformen — es ist besser zu wissen, was zu tun ist.
Kurz gesagt: 2026 wurden die persönlichen Daten von mindestens 705.000 Parcoursup-Bewerbern und mehreren tausend jungen Inhabern der Génération #HDF-Karte gehackt. Auszubildende sind ein bevorzugtes Ziel, weil ihre Daten (Stipendienstatus, Vertrag, Ausbildung) für gezielte Betrügereien (falsche Personalvermittler, falsche Hilfen, Phishing) verkauft werden. Drei Reflexe: prüfen Sie auf haveibeenpwned.com, ob Ihre E-Mail in einem Datenleck auftaucht, aktivieren Sie überall die Zwei-Faktor-Authentifizierung und übermitteln Sie niemals Dokumente oder Bankdaten vor der offiziellen Unterzeichnung eines Ausbildungsvertrags.
Was ist 2026 passiert?
Zwei Vorfälle haben das Jahr geprägt und betreffen direkt Bewerber um Ausbildungsplätze.
Der Parcoursup-Hack (April 2026)
- Umfang: rund 705.000 Bewerber betroffen.
- Betroffene Sitzungen: Parcoursup 2023 und 2025.
- Geografisches Ziel: Bewerber, die Wünsche in Okzitanien formuliert haben.
- Datum des Eindringens: Oktober 2025.
- Datum der Entdeckung: März 2026 — also 5 bis 6 Monate später.
- Vektor: Übernahme eines Benutzerkontos eines Mitarbeiters der Akademischen Region (keine technische Schwachstelle der Plattform selbst).
- Offizielle Benachrichtigung: 23. April 2026 durch das französische Ministerium für Hochschulbildung und Forschung.
„Die Zugangsdaten eines Bediensteten der akademischen Region Okzitanien wurden zwischen Oktober 2025 und März 2026 zur Datenextraktion verwendet." — Mitteilung des französischen Hochschulministeriums, April 2026
Das Génération #HDF-Leck (Juni 2026)
- Aufdeckung: 28. Juni 2026.
- Quelle: Génération #HDF-Karte, ein Programm der Region Hauts-de-France für Oberschüler und Auszubildende.
- Betroffene Daten: Nachname, Vorname, Geburtsdatum, Adresse, Telefon, E-Mail, Einrichtung, Stipendienstatus, ID der kontaktlosen Karte.
- Status: Zum jetzigen Zeitpunkt nicht offiziell bestätigte Behauptung, zu überprüfen bei der Region Hauts-de-France.
Welche Daten von Auszubildenden sind am stärksten gefährdet?
Alle Informationen, die Sie für Ihre Suche übermittelt haben (Parcoursup, CFA, France Travail, Regionen, OPCO), können durchsickern. Die am häufigsten von Betrügern genutzten Daten:
| Daten | Risiko bei Datenleck |
|---|---|
| Stipendienstatus | Gezieltes Phishing zu Hilfen, falsche Bonusversprechen |
| Akademische E-Mail-Adresse | Identitätsübernahme, um Schulen oder falsche Personalvermittler zu kontaktieren |
| Telefonnummer | Smishing (betrügerische SMS) und Rückrufversuche |
| Geburtsdatum + Adresse | Bank- oder verwaltungstechnischer Identitätsdiebstahl |
| Online-Lebenslauf | Umleitung zu fiktiven Ausbildungsangeboten |
| ÉduConnect-Zugangsdaten | Zugriff auf andere öffentliche Dienste |
⚠️ Eine einzelne Information ist selten gefährlich. Ihre Kreuzung macht die Angriffe glaubwürdig: Ein Betrüger, der Ihren Namen, Ihre Schule und Ihren Stipendienstatus kennt, kann eine sehr überzeugende E-Mail verfassen.
Was konkret tun?
Schritt 1 — Prüfen, ob Ihre Daten geleakt wurden
Zwei kostenlose und anerkannte Tools reichen für eine erste Diagnose:
- haveibeenpwned.com: Geben Sie Ihre wichtigste E-Mail-Adresse ein. Erscheint sie, ändern Sie sofort die Passwörter der Konten, die sie verwenden.
- cybermalveillance.gouv.fr: personalisierte Diagnose und Vermittlung an einen lokalen Dienstleister, falls Sie betroffen sind.
Schritt 2 — Zwei-Faktor-Authentifizierung (2FA) aktivieren
Die Zwei-Faktor-Authentifizierung ist heute der beste Schutz gegen Kontoübernahme, selbst wenn Ihr Passwort geleakt wurde. Aktivieren Sie sie vorrangig für:
- Ihre Haupt-E-Mail (Gmail, Outlook, iCloud) — sie ist der Eckpfeiler all Ihrer Konten.
- France Travail, Ameli, CAF, impots.gouv.fr und andere öffentliche Dienste.
- ÉduConnect und jedes Portal Ihres CFA oder Ihrer Universität.
- Ihre Online-Bank (oft standardmäßig aktiviert).
Schritt 3 — Die richtigen Passwort-Gewohnheiten annehmen
- Ein eindeutiges Passwort für jedes wichtige Konto: E-Mail, Bank, Schule, Auszubildenden-Bereich.
- Mindestens 14 Zeichen, die Großbuchstaben, Zahlen und Symbole kombinieren — oder besser, eine Passphrase, die leicht zu merken ist („MeinCFA-istIn-Lyon-seit-2024!").
- Ein (kostenloser) Passwort-Manager: Bitwarden oder KeePass. Er merkt sich Ihre Passwörter und warnt Sie, wenn eines in einem bekannten Datenleck auftaucht.
- Verwenden Sie niemals das Passwort Ihrer Haupt-E-Mail anderswo erneut.
Schritt 4 — Gezielte Betrügereien erkennen
Die mit der dualen Ausbildung verbundenen Betrügereien haben sich 2026 professionalisiert. Die häufigsten Warnzeichen:
„Eine angebliche Personalvermittlungsagentur kontaktiert Sie auf WhatsApp für ein sehr attraktives Ausbildungsangebot, verlangt Ihre Ausweisdokumente und Bankdaten vor jedem Gespräch und besteht auf der Online-Unterzeichnung einer „Vertraulichkeitsvereinbarung"."
Die 5 Signale, die Sie alarmieren sollten:
- Man kontaktiert Sie vor jeder Bewerbung über einen ungewöhnlichen Kanal (WhatsApp, Telegram, SMS).
- Man verlangt eine Zahlung, „Bearbeitungsgebühren" oder eine Kaution.
- Man drängt Sie, Bankdaten, Personalausweis oder Führerschein vor dem Gespräch zu übermitteln.
- Die Kontakt-E-Mail lautet @gmail.com, @outlook.com, obwohl das Unternehmen eine offizielle Website hat.
- Das Angebot ist zu schön, um wahr zu sein: 30 % über Markt liegendes Gehalt, vollständige Telearbeit, sofortige Einstellung.
Um sie zu erkennen und zu melden, lesen Sie unseren vollständigen Artikel zu Betrügereien mit falschen Personalvermittlern in der dualen Ausbildung.
Ihre Möglichkeiten, wenn Sie betroffen sind
Wenn Sie trotz dieser Vorsichtsmaßnahmen eine betrügerische Nutzung Ihrer Daten feststellen, hier die Vorgehensweise:
| Schritt | Maßnahme | Wo / wie |
|---|---|---|
| 1 | Beweise aufbewahren | E-Mails, SMS, Screenshots, angefochtene Kontoauszüge |
| 2 | Betrug melden | signal-arnaques.com und phishing@signal-spam.fr |
| 3 | Anzeige erstatten | Polizeidienststelle, Gendarmerie oder online über die Plattform THESEE |
| 4 | Bank informieren | Streitige Transaktionen innerhalb von 24 Stunden sperren |
| 5 | CNIL benachrichtigen | Über das Formular „Notifier une violation de données" auf cnil.fr |
| 6 | CFA und France Travail informieren | Um Ihre Bewerbungsakte zu sichern |
Die anwendbaren Texte sind Artikel 226-4-1 des französischen Strafgesetzbuchs (Identitätsdiebstahl), Artikel 313-1 (Betrug) und Artikel 323-1 (betrügerischer Zugang zu einem Datenverarbeitungssystem). Die Parcoursup-Vorfälle 2026 haben bereits zu einer Anzeige der Staatsanwaltschaft Paris und einer Meldung an die CNIL geführt.
Persönliche Daten und duale Ausbildung: Was sagt das Gesetz?
In Frankreich werden die für die duale Ausbildung verwendeten Daten durch drei wichtige Texte geschützt:
- DSGVO (Europäische Verordnung 2016/679): Recht auf Zugang, Berichtigung und Löschung Ihrer Daten.
- Gesetz „Informatique et Libertés" (Gesetz Nr. 78-17): französische Anpassung der DSGVO, überwacht von der CNIL.
- Bildungsgesetz (Art. L. 331-3 ff.): spezifischer Schutz von Schul- und Ausbildungsdaten.
Konkret können Sie jederzeit bei Ihrem CFA, France Travail oder einem OPCO die Liste der Daten anfordern, die diese über Sie speichern, und deren Löschung verlangen, wenn sie nicht mehr benötigt werden.
Und wenn Sie sich gerade für eine Ausbildung bewerben?
Die Suche nach einem Ausbildungsplatz setzt Ihre Daten automatisch mehreren Akteuren aus. Um die Angriffsfläche zu begrenzen:
- Teilen Sie Ihren Lebenslauf nur mit verifizierten Plattformen — beginnen Sie mit unserer Suchseite für Ausbildungsangebote.
- Verwenden Sie eine spezielle E-Mail-Adresse für Ihre Ausbildungssuche, die sich von Ihrem Hauptpostfach unterscheidet.
- Senden Sie niemals Originaldokumente (Personalausweis, Bankdaten, ärztliches Attest) vor der offiziellen Unterzeichnung Ihres Ausbildungsvertrags.
- Überprüfen Sie stets die SIRET des Unternehmens auf annuaire-entreprises.data.gouv.fr vor jedem Austausch.
- Konsultieren Sie die Seite der Unternehmen, die Auszubildende einstellen, um zuverlässige Personalvermittler anzusprechen.
Was Sie sich merken sollten
- Zwei massive Datenlecks haben 2026 Bewerber um Ausbildungsplätze getroffen: Parcoursup (705.000 Bewerber in Okzitanien) und Génération #HDF (Juni 2026).
- Auszubildende sind ein bevorzugtes Ziel: ihr Stipendienstatus, ihr Vertrag und ihre Kartennummer werden für gezielte Betrügereien verkauft.
- Drei sofortige Reflexe: prüfen Sie Ihre E-Mails auf haveibeenpwned.com, aktivieren Sie die Zwei-Faktor-Authentifizierung überall und verstärken Sie Ihre Passwörter mit einem Passwort-Manager.
- Melden und erstatten Sie Anzeige bei Identitätsdiebstahl: THESEE, signal-arnaques.com, Polizeidienststelle, CNIL.
- Übermitteln Sie niemals Ihre offiziellen Dokumente oder Ihre Bankdaten vor der tatsächlichen Unterzeichnung Ihres Ausbildungsvertrags.
Quellen: Französisches Ministerium für Hochschulbildung und Forschung (enseignementsup-recherche.gouv.fr), CNIL, cybermalveillance.gouv.fr, France 3 Régions, Le Parisien Étudiant, Centre Inffo, ANSSI.