Im Jahr 2026 haben zwei Vorfälle Bewerber um Ausbildungsplätze getroffen: der Hack von Parcoursup in Okzitanien (705.000 Bewerber betroffen, im März 2026 entdeckt und am 23. April öffentlich gemacht) und die am 28. Juni 2026 behauptete, bislang nicht offiziell bestätigte Datenpanne der Génération #HDF-Karte in Hauts-de-France. Wenn Sie Auszubildender sind oder einen Vertrag suchen, zirkulieren Ihre persönlichen Daten bereits auf mehreren Plattformen — es ist besser zu wissen, was zu tun ist.
Kurz gesagt: 2026 wurden die persönlichen Daten von rund 705.000 Parcoursup-Bewerbern gestohlen, und ein Datenleck bei Inhabern der Génération #HDF-Karte wurde behauptet, aber nicht bestätigt. Auszubildende sind ein lohnendes Ziel, weil ihre Daten (Stipendienstatus, Vertrag, Ausbildung) für gezielte Betrügereien (falsche Personalvermittler, falsche Hilfen, Phishing) genutzt werden können. Drei Reflexe: prüfen Sie auf haveibeenpwned.com, ob Ihre E-Mail in einem Datenleck auftaucht, aktivieren Sie überall die Zwei-Faktor-Authentifizierung und übermitteln Sie niemals Dokumente oder Bankdaten vor der offiziellen Unterzeichnung eines Ausbildungsvertrags.
Was ist 2026 passiert?
Zwei Vorfälle haben das Jahr geprägt und betreffen direkt Bewerber um Ausbildungsplätze.
Der Parcoursup-Hack (April 2026)
- Umfang: rund 705.000 Bewerber betroffen.
- Betroffene Sitzungen: Parcoursup 2023 und 2025.
- Geografisches Ziel: Bewerber, die Wünsche in Okzitanien formuliert haben.
- Datum des Eindringens: Oktober 2025.
- Datum der Entdeckung: März 2026 — also 5 bis 6 Monate später.
- Vektor: missbrauchte, legitime Zugangsdaten von Mitarbeitern der akademischen Region Okzitanien (keine technische Schwachstelle der Plattform selbst).
- Offizielle Benachrichtigung: 23. April 2026 durch das französische Ministerium für Hochschulbildung und Forschung.
Laut dem französischen Hochschulministerium erfolgte der unbefugte Zugriff mit missbrauchten, legitimen Zugangsdaten; die CNIL wurde informiert und bei der Pariser Staatsanwaltschaft Anzeige erstattet. — Mitteilung des französischen Hochschulministeriums, 23. April 2026
Das Génération #HDF-Leck (Juni 2026)
- Behauptung: 28. Juni 2026 (von einem Hacker veröffentlicht).
- Quelle: Génération #HDF-Karte, ein Programm der Region Hauts-de-France für Oberschüler und Auszubildende.
- Angeblich betroffene Daten: Nachname, Vorname, Geburtsdatum, Adresse, Telefon, E-Mail, Einrichtung, Stipendienstatus, ID der kontaktlosen Karte.
- Status: Zum jetzigen Zeitpunkt nicht offiziell bestätigte Behauptung, zu überprüfen bei der Region Hauts-de-France.
Welche Daten von Auszubildenden sind am stärksten gefährdet?
Alle Informationen, die Sie für Ihre Suche übermittelt haben (Parcoursup, CFA, France Travail, Regionen, OPCO), können durchsickern. Die am häufigsten von Betrügern genutzten Daten:
| Daten | Risiko bei Datenleck |
|---|---|
| Stipendienstatus | Gezieltes Phishing zu Hilfen, falsche Bonusversprechen |
| Akademische E-Mail-Adresse | Identitätsübernahme, um Schulen oder falsche Personalvermittler zu kontaktieren |
| Telefonnummer | Smishing (betrügerische SMS) und Rückrufversuche |
| Geburtsdatum + Adresse | Bank- oder verwaltungstechnischer Identitätsdiebstahl |
| Online-Lebenslauf | Umleitung zu fiktiven Ausbildungsangeboten |
| ÉduConnect-Zugangsdaten | Zugriff auf andere öffentliche Dienste |
⚠️ Eine einzelne Information ist selten gefährlich. Ihre Kreuzung macht die Angriffe glaubwürdig: Ein Betrüger, der Ihren Namen, Ihre Schule und Ihren Stipendienstatus kennt, kann eine sehr überzeugende E-Mail verfassen.
Was konkret tun?
Schritt 1 — Prüfen, ob Ihre Daten geleakt wurden
Zwei kostenlose und anerkannte Tools reichen für eine erste Diagnose:
- haveibeenpwned.com: Geben Sie Ihre wichtigste E-Mail-Adresse ein. Erscheint sie, ändern Sie sofort die Passwörter der Konten, die sie verwenden.
- cybermalveillance.gouv.fr: personalisierte Diagnose und Vermittlung an einen lokalen Dienstleister, falls Sie betroffen sind.
Schritt 2 — Zwei-Faktor-Authentifizierung (2FA) aktivieren
Die Zwei-Faktor-Authentifizierung ist heute der beste Schutz gegen Kontoübernahme, selbst wenn Ihr Passwort geleakt wurde. Aktivieren Sie sie vorrangig für:
- Ihre Haupt-E-Mail (Gmail, Outlook, iCloud) — sie ist der Eckpfeiler all Ihrer Konten.
- France Travail, Ameli, CAF, impots.gouv.fr und andere öffentliche Dienste.
- ÉduConnect und jedes Portal Ihres CFA oder Ihrer Universität.
- Ihre Online-Bank (oft standardmäßig aktiviert).
Schritt 3 — Die richtigen Passwort-Gewohnheiten annehmen
- Ein eindeutiges Passwort für jedes wichtige Konto: E-Mail, Bank, Schule, Auszubildenden-Bereich.
- Mindestens 14 Zeichen, die Großbuchstaben, Zahlen und Symbole kombinieren — oder besser, eine Passphrase, die leicht zu merken ist („MeinCFA-istIn-Lyon-seit-2024!").
- Ein (kostenloser) Passwort-Manager: Bitwarden oder KeePass. Er merkt sich Ihre Passwörter und warnt Sie, wenn eines in einem bekannten Datenleck auftaucht.
- Verwenden Sie niemals das Passwort Ihrer Haupt-E-Mail anderswo erneut.
Schritt 4 — Gezielte Betrügereien erkennen
Die mit der dualen Ausbildung verbundenen Betrügereien haben sich 2026 professionalisiert. Die häufigsten Warnzeichen:
„Eine angebliche Personalvermittlungsagentur kontaktiert Sie auf WhatsApp für ein sehr attraktives Ausbildungsangebot, verlangt Ihre Ausweisdokumente und Bankdaten vor jedem Gespräch und besteht auf der Online-Unterzeichnung einer „Vertraulichkeitsvereinbarung"."
Die 5 Signale, die Sie alarmieren sollten:
- Man kontaktiert Sie vor jeder Bewerbung über einen ungewöhnlichen Kanal (WhatsApp, Telegram, SMS).
- Man verlangt eine Zahlung, „Bearbeitungsgebühren" oder eine Kaution.
- Man drängt Sie, Bankdaten, Personalausweis oder Führerschein vor dem Gespräch zu übermitteln.
- Die Kontakt-E-Mail lautet @gmail.com, @outlook.com, obwohl das Unternehmen eine offizielle Website hat.
- Das Angebot ist zu schön, um wahr zu sein: 30 % über Markt liegendes Gehalt, vollständige Telearbeit, sofortige Einstellung.
Um sie zu erkennen und zu melden, lesen Sie unseren vollständigen Artikel zu Betrügereien mit falschen Personalvermittlern in der dualen Ausbildung.
Ihre Möglichkeiten, wenn Sie betroffen sind
Wenn Sie trotz dieser Vorsichtsmaßnahmen eine betrügerische Nutzung Ihrer Daten feststellen, hier die Vorgehensweise:
| Schritt | Maßnahme | Wo / wie |
|---|---|---|
| 1 | Beweise aufbewahren | E-Mails, SMS, Screenshots, angefochtene Kontoauszüge |
| 2 | Betrug melden | Signal Spam (E-Mail), 33700 (SMS), Phishing Initiative (betrügerische Website) |
| 3 | Anzeige erstatten | Polizeidienststelle, Gendarmerie oder online über die Plattform THESEE bei Internetbetrug |
| 4 | Bank informieren | Nicht autorisierte Transaktionen so schnell wie möglich anfechten und die Karte bei Bedarf sperren |
| 5 | CNIL einschalten | Online-Beschwerde auf cnil.fr, wenn eine Stelle Ihre Datenschutzrechte nicht respektiert |
| 6 | CFA und France Travail informieren | Um Ihre Bewerbungsakte zu sichern |
Die anwendbaren Texte sind Artikel 226-4-1 des französischen Strafgesetzbuchs (Identitätsdiebstahl), Artikel 313-1 (Betrug) und Artikel 323-1 (betrügerischer Zugang zu einem Datenverarbeitungssystem). Der Parcoursup-Vorfall hat bereits zu einer Anzeige des Ministeriums bei der Pariser Staatsanwaltschaft und einer Meldung an die CNIL geführt.
Persönliche Daten und duale Ausbildung: Was sagt das Gesetz?
In Frankreich werden die für die duale Ausbildung verwendeten Daten durch zwei wichtige Texte geschützt:
- DSGVO (Europäische Verordnung 2016/679): Recht auf Zugang, Berichtigung und Löschung Ihrer Daten.
- Gesetz „Informatique et Libertés“ (Gesetz Nr. 78-17 vom 6. Januar 1978, 2018 an die DSGVO angepasst): Seine Anwendung wird von der CNIL überwacht.
Konkret können Sie jederzeit bei Ihrem CFA, France Travail oder einem OPCO die Liste der Daten anfordern, die diese über Sie speichern, und deren Löschung verlangen, wenn sie nicht mehr benötigt werden.
Und wenn Sie sich gerade für eine Ausbildung bewerben?
Die Suche nach einem Ausbildungsplatz setzt Ihre Daten automatisch mehreren Akteuren aus. Um die Angriffsfläche zu begrenzen:
- Teilen Sie Ihren Lebenslauf nur mit verifizierten Plattformen — beginnen Sie mit unserer Suchseite für Ausbildungsangebote.
- Verwenden Sie eine spezielle E-Mail-Adresse für Ihre Ausbildungssuche, die sich von Ihrem Hauptpostfach unterscheidet.
- Senden Sie niemals Originaldokumente (Personalausweis, Bankdaten, ärztliches Attest) vor der offiziellen Unterzeichnung Ihres Ausbildungsvertrags.
- Überprüfen Sie stets die SIRET des Unternehmens auf annuaire-entreprises.data.gouv.fr vor jedem Austausch.
- Konsultieren Sie die Seite der Unternehmen, die Auszubildende einstellen, um zuverlässige Personalvermittler anzusprechen.
Was Sie sich merken sollten
- Ein bestätigtes massives Datenleck hat 2026 Bewerber um Ausbildungsplätze getroffen: Parcoursup (705.000 Bewerber, Sitzungen 2023 und 2025, Okzitanien); ein weiteres, bei der Génération #HDF-Karte (Juni 2026), wurde behauptet, aber nicht offiziell bestätigt.
- Auszubildende sind ein lohnendes Ziel: ihr Stipendienstatus, ihr Vertrag und ihre Kartennummer können für gezielte Betrügereien missbraucht werden.
- Drei sofortige Reflexe: prüfen Sie Ihre E-Mails auf haveibeenpwned.com, aktivieren Sie die Zwei-Faktor-Authentifizierung überall und verstärken Sie Ihre Passwörter mit einem Passwort-Manager.
- Melden und Anzeige erstatten: Signal Spam oder 33700 bei betrügerischen Nachrichten, Polizei oder Gendarmerie bei Identitätsdiebstahl, THESEE bei Online-Betrug, Beschwerde bei der CNIL, wenn Ihre Rechte nicht respektiert werden.
- Übermitteln Sie niemals Ihre offiziellen Dokumente oder Ihre Bankdaten vor der tatsächlichen Unterzeichnung Ihres Ausbildungsvertrags.
Quellen: Französisches Ministerium für Hochschulbildung, Forschung und Raumfahrt (Mitteilung vom 23. April 2026), Clubic und Cyberattaque.org (April und Juni 2026), CNIL, cybermalveillance.gouv.fr.