En 2026, dos grandes ciberataques han afectado a candidatos a la alternancia: el pirateo de Parcoursup en Occitania (705 000 candidatos expuestos, descubierto en marzo de 2026) y la filtración de datos de la tarjeta Génération #HDF en los Hauts-de-France a finales de junio de 2026. Si eres aprendiz o estás buscando un contrato, tus datos personales ya circulan por varias plataformas: más vale saber qué hacer.
En resumen: en 2026, al menos 705 000 candidatos de Parcoursup y varios miles de jóvenes titulares de la tarjeta Génération #HDF han visto sus datos personales pirateados. Los aprendices son un objetivo privilegiado porque sus datos (condición de becario, contrato, alternancia) se venden para estafas dirigidas (falsos reclutadores, falsas ayudas, phishing). Tres reflejos: comprueba si tu correo está en una filtración en haveibeenpwned.com, activa la doble autenticación en todas partes y no transmitas nunca documentos o datos bancarios antes de la firma oficial de un contrato de alternancia.
¿Qué ha pasado en 2026?
Dos incidentes han marcado el año y afectan directamente a los candidatos a la alternancia.
El pirateo de Parcoursup (abril de 2026)
- Volumen: unos 705 000 candidatos expuestos.
- Sesiones afectadas: Parcoursup 2023 y 2025.
- Objetivo geográfico: candidatos que formularon deseos en Occitania.
- Fecha de la intrusión: octubre de 2025.
- Fecha del descubrimiento: marzo de 2026, es decir, de 5 a 6 meses después.
- Vector: suplantación de una cuenta de usuario de un empleado de la región académica (ninguna vulnerabilidad técnica de la plataforma).
- Notificación oficial: 23 de abril de 2026 por el Ministerio de Educación Superior e Investigación francés.
«Las credenciales de un agente de la región académica de Occitania se utilizaron para extraer datos entre octubre de 2025 y marzo de 2026.» — Comunicado del Ministerio de Educación Superior francés, abril de 2026
La filtración Génération #HDF (junio de 2026)
- Revelación: 28 de junio de 2026.
- Fuente: tarjeta Génération #HDF, dispositivo de la región Hauts-de-France para estudiantes de secundaria y aprendices.
- Datos expuestos: apellidos, nombre, fecha de nacimiento, dirección, teléfono, correo electrónico, centro, condición de becario, identificador de la tarjeta sin contacto.
- Estado: reivindicación no confirmada oficialmente en esta fase, pendiente de confirmar con la región Hauts-de-France.
¿Qué datos de los aprendices son los más vulnerables?
Toda la información que has transmitido para tus búsquedas (Parcoursup, CFA, France Travail, regiones, OPCO) puede filtrarse. Las más explotadas por los estafadores son:
| Dato | Riesgo en caso de filtración |
|---|---|
| Condición de becario | Phishing dirigido sobre ayudas, falsas promesas de primas |
| Dirección de correo académica | Suplantación para contactar con escuelas o falsos reclutadores |
| Número de teléfono | Smishing (SMS fraudulentos) e intentos de devolución de llamada |
| Fecha de nacimiento + dirección | Suplantación de identidad bancaria o administrativa |
| CV en línea | Desvío hacia ofertas de alternancia ficticias |
| Credenciales ÉduConnect | Acceso a otros servicios públicos |
⚠️ Un solo dato raramente es peligroso. Es su cruzamiento lo que hace creíbles los ataques: un estafador que conoce tu nombre, tu escuela y tu condición de becario puede redactar un correo muy convincente.
¿Qué debes hacer concretamente?
Paso 1 — Comprueba si tus datos se han filtrado
Dos herramientas gratuitas y reconocidas bastan para un primer diagnóstico:
- haveibeenpwned.com: introduce tu dirección de correo principal. Si aparece, cambia inmediatamente las contraseñas de las cuentas que la utilizan.
- cybermalveillance.gouv.fr: diagnóstico personalizado y puesta en contacto con un prestador cercano si eres víctima.
Paso 2 — Activa la doble autenticación (2FA)
La doble autenticación es hoy la mejor protección contra la usurpación de cuenta, incluso si tu contraseña se filtra. Actívala prioritariamente en:
- Tu correo principal (Gmail, Outlook, iCloud): es la piedra angular de todas tus cuentas.
- France Travail, Ameli, CAF, impots.gouv.fr y otros servicios públicos.
- ÉduConnect y cualquier portal de tu CFA o universidad.
- Tu banca en línea (a menudo activada por defecto).
Paso 3 — Adopta los buenos reflejos sobre las contraseñas
- Una contraseña única por cuenta importante: correo, banco, escuela, Espacio Aprendiz.
- Al menos 14 caracteres mezclando mayúsculas, números y símbolos; o mejor, una frase de contraseña fácil de recordar («MiCFA-estáEn-Lyon-desde-2024!»).
- Un gestor de contraseñas (gratuito): Bitwarden o KeePass. Recuerda tus contraseñas y te avisa si alguna aparece en una filtración conocida.
- No reutilices nunca la contraseña de tu correo principal en otro sitio.
Paso 4 — Reconoce una estafa dirigida
Las estafas relacionadas con la alternancia se han profesionalizado en 2026. Las señales de alerta más frecuentes:
«Una supuesta agencia de reclutamiento te contacta por WhatsApp con una oferta de alternancia muy atractiva, te pide tus documentos de identidad y datos bancarios antes de cualquier entrevista, e insiste en firmar un "acuerdo de confidencialidad" en línea.»
Las 5 señales que deben alertarte:
- Te contactan antes de cualquier candidatura por un canal inhabitual (WhatsApp, Telegram, SMS).
- Te piden un pago, «tasas de expediente» o una fianza.
- Te presionan para comunicar datos bancarios, DNI o permiso de conducir antes de la entrevista.
- El correo de contacto es de @gmail.com, @outlook.com cuando la empresa tiene un sitio oficial.
- La oferta es demasiado buena para ser verdad: sueldo un 30 % por encima del mercado, teletrabajo total, contratación inmediata.
Para reconocerlas y denunciarlas, consulta nuestro artículo completo sobre las estafas de falsos reclutadores en alternancia.
Tus recursos si eres víctima
Si, a pesar de estas precauciones, observas un uso fraudulento de tus datos, aquí tienes el procedimiento a seguir:
| Paso | Acción | Dónde / cómo |
|---|---|---|
| 1 | Conserva las pruebas | Correos, SMS, capturas de pantalla, extractos bancarios impugnados |
| 2 | Denuncia la estafa | signal-arnaques.com y phishing@signal-spam.fr |
| 3 | Presenta denuncia | Comisaría, gendarmería o en línea a través de la plataforma THESEE |
| 4 | Informa a tu banco | Bloquea las operaciones impugnadas en 24 horas |
| 5 | Notifica a la CNIL | A través del formulario «Notifier une violation de données» en cnil.fr |
| 6 | Informa a tu CFA y a France Travail | Para proteger tu expediente de candidatura |
Los textos aplicables son el artículo 226-4-1 del Código Penal francés (suplantación de identidad), el artículo 313-1 (estafa) y el artículo 323-1 (acceso fraudulento a un sistema de datos). Los incidentes de Parcoursup 2026 ya han dado lugar a una denuncia del fiscal de la República de París y a una notificación a la CNIL.
Datos personales y alternancia: qué dice la ley
En Francia, los datos utilizados para la alternancia están protegidos por tres textos principales:
- RGPD (Reglamento europeo 2016/679): derecho de acceso, rectificación y supresión de tus datos.
- Ley Informática y Libertades (ley n.º 78-17): adaptación francesa del RGPD, pilotada por la CNIL.
- Código de la Educación (art. L. 331-3 y ss.): protección específica de los datos escolares y de formación.
En la práctica, puedes en cualquier momento pedir a tu CFA, a France Travail o a un OPCO la lista de los datos que conservan sobre ti y exigir su supresión si ya no son necesarios.
¿Y si te estás presentando a una alternancia ahora mismo?
La búsqueda de alternancia expone mecánicamente tus datos a varios actores. Para limitar la superficie de ataque:
- Comparte tu currículum solo con plataformas verificadas: empieza por nuestra página de búsqueda de ofertas de alternancia.
- Usa una dirección de correo dedicada a tu búsqueda de alternancia, distinta de tu buzón principal.
- No envíes nunca tus documentos originales (DNI, datos bancarios, certificado médico) antes de la firma oficial de tu contrato de alternancia.
- Verifica siempre el SIRET de la empresa en annuaire-entreprises.data.gouv.fr antes de cualquier intercambio.
- Consulta la página de empresas que contratan aprendices para dirigirte a reclutadores fiables.
Lo que hay que recordar
- Dos filtraciones masivas han afectado a candidatos a la alternancia en 2026: Parcoursup (705 000 candidatos en Occitania) y Génération #HDF (junio de 2026).
- Los aprendices son un objetivo privilegiado: su condición de becario, contrato y número de tarjeta se venden para estafas dirigidas.
- Tres reflejos inmediatos: comprueba tus correos en haveibeenpwned.com, activa la doble autenticación en todas partes y refuerza tus contraseñas con un gestor.
- Denuncia y presenta queja en caso de suplantación de identidad: THESEE, signal-arnaques.com, comisaría, CNIL.
- No transmitas nunca tus documentos oficiales o tus datos bancarios antes de la firma efectiva de tu contrato de alternancia.
Fuentes: Ministerio de Educación Superior e Investigación francés (enseignementsup-recherche.gouv.fr), CNIL, cybermalveillance.gouv.fr, France 3 Régions, Le Parisien Étudiant, Centre Inffo, ANSSI.