En 2026, dos incidentes han afectado a candidatos a la alternancia: el pirateo de Parcoursup en Occitania (705 000 candidatos expuestos, descubierto en marzo de 2026 y hecho público el 23 de abril) y la reivindicación, el 28 de junio de 2026, de una filtración de datos de la tarjeta Génération #HDF en los Hauts-de-France, no confirmada oficialmente por el momento. Si eres aprendiz o estás buscando un contrato, tus datos personales ya circulan por varias plataformas: más vale saber qué hacer.
En resumen: en 2026 se robaron los datos personales de unos 705 000 candidatos de Parcoursup, y se reivindicó, sin confirmación, una filtración que afecta a titulares de la tarjeta Génération #HDF. Los aprendices son un objetivo atractivo porque sus datos (condición de becario, contrato, alternancia) pueden servir para estafas dirigidas (falsos reclutadores, falsas ayudas, phishing). Tres reflejos: comprueba si tu correo está en una filtración en haveibeenpwned.com, activa la doble autenticación en todas partes y no transmitas nunca documentos o datos bancarios antes de la firma oficial de un contrato de alternancia.
¿Qué ha pasado en 2026?
Dos incidentes han marcado el año y afectan directamente a los candidatos a la alternancia.
El pirateo de Parcoursup (abril de 2026)
- Volumen: unos 705 000 candidatos expuestos.
- Sesiones afectadas: Parcoursup 2023 y 2025.
- Objetivo geográfico: candidatos que formularon deseos en Occitania.
- Fecha de la intrusión: octubre de 2025.
- Fecha del descubrimiento: marzo de 2026, es decir, de 5 a 6 meses después.
- Vector: credenciales de acceso legítimas de personal de la región académica de Occitania, usurpadas (ninguna vulnerabilidad técnica de la plataforma).
- Notificación oficial: 23 de abril de 2026 por el Ministerio de Educación Superior e Investigación francés.
Según el Ministerio de Educación Superior francés, el acceso fraudulento se realizó con credenciales legítimas usurpadas; se notificó a la CNIL y se presentó una denuncia ante la fiscalía de París. — Comunicado del Ministerio de Educación Superior francés, 23 de abril de 2026
La filtración Génération #HDF (junio de 2026)
- Reivindicación: 28 de junio de 2026 (publicada por un pirata).
- Fuente: tarjeta Génération #HDF, dispositivo de la región Hauts-de-France para estudiantes de secundaria y aprendices.
- Datos reivindicados: apellidos, nombre, fecha de nacimiento, dirección, teléfono, correo electrónico, centro, condición de becario, identificador de la tarjeta sin contacto.
- Estado: reivindicación no confirmada oficialmente en esta fase, pendiente de confirmar con la región Hauts-de-France.
¿Qué datos de los aprendices son los más vulnerables?
Toda la información que has transmitido para tus búsquedas (Parcoursup, CFA, France Travail, regiones, OPCO) puede filtrarse. Las más explotadas por los estafadores son:
| Dato | Riesgo en caso de filtración |
|---|---|
| Condición de becario | Phishing dirigido sobre ayudas, falsas promesas de primas |
| Dirección de correo académica | Suplantación para contactar con escuelas o falsos reclutadores |
| Número de teléfono | Smishing (SMS fraudulentos) e intentos de devolución de llamada |
| Fecha de nacimiento + dirección | Suplantación de identidad bancaria o administrativa |
| CV en línea | Desvío hacia ofertas de alternancia ficticias |
| Credenciales ÉduConnect | Acceso a otros servicios públicos |
⚠️ Un solo dato raramente es peligroso. Es su cruzamiento lo que hace creíbles los ataques: un estafador que conoce tu nombre, tu escuela y tu condición de becario puede redactar un correo muy convincente.
¿Qué debes hacer concretamente?
Paso 1 — Comprueba si tus datos se han filtrado
Dos herramientas gratuitas y reconocidas bastan para un primer diagnóstico:
- haveibeenpwned.com: introduce tu dirección de correo principal. Si aparece, cambia inmediatamente las contraseñas de las cuentas que la utilizan.
- cybermalveillance.gouv.fr: diagnóstico personalizado y puesta en contacto con un prestador cercano si eres víctima.
Paso 2 — Activa la doble autenticación (2FA)
La doble autenticación es hoy la mejor protección contra la usurpación de cuenta, incluso si tu contraseña se filtra. Actívala prioritariamente en:
- Tu correo principal (Gmail, Outlook, iCloud): es la piedra angular de todas tus cuentas.
- France Travail, Ameli, CAF, impots.gouv.fr y otros servicios públicos.
- ÉduConnect y cualquier portal de tu CFA o universidad.
- Tu banca en línea (a menudo activada por defecto).
Paso 3 — Adopta los buenos reflejos sobre las contraseñas
- Una contraseña única por cuenta importante: correo, banco, escuela, Espacio Aprendiz.
- Al menos 14 caracteres mezclando mayúsculas, números y símbolos; o mejor, una frase de contraseña fácil de recordar («MiCFA-estáEn-Lyon-desde-2024!»).
- Un gestor de contraseñas (gratuito): Bitwarden o KeePass. Recuerda tus contraseñas y te avisa si alguna aparece en una filtración conocida.
- No reutilices nunca la contraseña de tu correo principal en otro sitio.
Paso 4 — Reconoce una estafa dirigida
Las estafas relacionadas con la alternancia se han profesionalizado en 2026. Las señales de alerta más frecuentes:
«Una supuesta agencia de reclutamiento te contacta por WhatsApp con una oferta de alternancia muy atractiva, te pide tus documentos de identidad y datos bancarios antes de cualquier entrevista, e insiste en firmar un "acuerdo de confidencialidad" en línea.»
Las 5 señales que deben alertarte:
- Te contactan antes de cualquier candidatura por un canal inhabitual (WhatsApp, Telegram, SMS).
- Te piden un pago, «tasas de expediente» o una fianza.
- Te presionan para comunicar datos bancarios, DNI o permiso de conducir antes de la entrevista.
- El correo de contacto es de @gmail.com, @outlook.com cuando la empresa tiene un sitio oficial.
- La oferta es demasiado buena para ser verdad: sueldo un 30 % por encima del mercado, teletrabajo total, contratación inmediata.
Para reconocerlas y denunciarlas, consulta nuestro artículo completo sobre las estafas de falsos reclutadores en alternancia.
Tus recursos si eres víctima
Si, a pesar de estas precauciones, observas un uso fraudulento de tus datos, aquí tienes el procedimiento a seguir:
| Paso | Acción | Dónde / cómo |
|---|---|---|
| 1 | Conserva las pruebas | Correos, SMS, capturas de pantalla, extractos bancarios impugnados |
| 2 | Denuncia la estafa | Signal Spam (correo), 33700 (SMS), Phishing Initiative (sitio fraudulento) |
| 3 | Presenta denuncia | Comisaría, gendarmería o en línea a través de la plataforma THESEE si se trata de una estafa en internet |
| 4 | Informa a tu banco | Impugna cuanto antes las operaciones no autorizadas y bloquea la tarjeta si es necesario |
| 5 | Acude a la CNIL | Reclamación en línea en cnil.fr si un organismo no respeta tus derechos sobre tus datos |
| 6 | Informa a tu CFA y a France Travail | Para proteger tu expediente de candidatura |
Los textos aplicables son el artículo 226-4-1 del Código Penal francés (suplantación de identidad), el artículo 313-1 (estafa) y el artículo 323-1 (acceso fraudulento a un sistema de datos). El incidente de Parcoursup ya ha dado lugar a una denuncia del ministerio ante la fiscalía de París y a una notificación a la CNIL.
Datos personales y alternancia: qué dice la ley
En Francia, los datos utilizados para la alternancia están protegidos por dos textos principales:
- RGPD (Reglamento europeo 2016/679): derecho de acceso, rectificación y supresión de tus datos.
- Ley Informática y Libertades (ley n.º 78-17 de 6 de enero de 1978, modificada en 2018 para articularse con el RGPD): su aplicación la controla la CNIL.
En la práctica, puedes en cualquier momento pedir a tu CFA, a France Travail o a un OPCO la lista de los datos que conservan sobre ti y exigir su supresión si ya no son necesarios.
¿Y si te estás presentando a una alternancia ahora mismo?
La búsqueda de alternancia expone mecánicamente tus datos a varios actores. Para limitar la superficie de ataque:
- Comparte tu currículum solo con plataformas verificadas: empieza por nuestra página de búsqueda de ofertas de alternancia.
- Usa una dirección de correo dedicada a tu búsqueda de alternancia, distinta de tu buzón principal.
- No envíes nunca tus documentos originales (DNI, datos bancarios, certificado médico) antes de la firma oficial de tu contrato de alternancia.
- Verifica siempre el SIRET de la empresa en annuaire-entreprises.data.gouv.fr antes de cualquier intercambio.
- Consulta la página de empresas que contratan aprendices para dirigirte a reclutadores fiables.
Lo que hay que recordar
- Una filtración masiva confirmada ha afectado a candidatos a la alternancia en 2026: Parcoursup (705 000 candidatos, sesiones 2023 y 2025, Occitania); otra, relativa a la tarjeta Génération #HDF (junio de 2026), ha sido reivindicada sin confirmación oficial.
- Los aprendices son un objetivo atractivo: su condición de becario, contrato y número de tarjeta pueden aprovecharse para estafas dirigidas.
- Tres reflejos inmediatos: comprueba tus correos en haveibeenpwned.com, activa la doble autenticación en todas partes y refuerza tus contraseñas con un gestor.
- Denuncia y presenta queja: Signal Spam o 33700 para un mensaje fraudulento, comisaría o gendarmería en caso de suplantación de identidad, THESEE para una estafa en línea, reclamación ante la CNIL si no se respetan tus derechos.
- No transmitas nunca tus documentos oficiales o tus datos bancarios antes de la firma efectiva de tu contrato de alternancia.
Fuentes: Ministerio de Educación Superior, Investigación y Espacio francés (comunicado del 23 de abril de 2026), Clubic y Cyberattaque.org (abril y junio de 2026), CNIL, cybermalveillance.gouv.fr.