Nel 2026, due incidenti hanno colpito i candidati all'alternanza: la pirateria di Parcoursup in Occitania (705 000 candidati esposti, scoperta a marzo 2026 e resa pubblica il 23 aprile) e la rivendicazione, il 28 giugno 2026, di una fuga di dati della carta Génération #HDF nelle Hauts-de-France, non confermata ufficialmente per il momento. Se siete apprendisti o state cercando un contratto, i vostri dati personali circolano già su diverse piattaforme — meglio sapere cosa fare.
In sintesi: nel 2026 i dati personali di circa 705 000 candidati Parcoursup sono stati sottratti, e una fuga riguardante i possessori della carta Génération #HDF è stata rivendicata senza conferma. Gli apprendisti sono un bersaglio appetibile perché i loro dati (status di borsista, contratto, alternanza) possono servire per truffe mirate (falsi recruiter, falsi aiuti, phishing). Tre riflessi: verificate se la vostra e-mail è in una fuga su haveibeenpwned.com, attivate la doppia autenticazione ovunque e non trasmettete mai documenti o coordinate bancarie prima della firma ufficiale di un contratto di alternanza.
Cosa è successo nel 2026?
Due incidenti hanno segnato l'anno e riguardano direttamente i candidati all'alternanza.
La pirateria di Parcoursup (aprile 2026)
- Volume: circa 705 000 candidati esposti.
- Sessioni interessate: Parcoursup 2023 e 2025.
- Bersaglio geografico: candidati che hanno formulato desideri in Occitania.
- Data dell'intrusione: ottobre 2025.
- Data della scoperta: marzo 2026 — cioè da 5 a 6 mesi dopo.
- Vettore: credenziali di accesso legittime di personale della regione accademica Occitania, usurpate (nessuna falla tecnica della piattaforma stessa).
- Notifica ufficiale: 23 aprile 2026 da parte del Ministero dell'Istruzione superiore e della Ricerca francese.
Secondo il Ministero dell'Istruzione superiore francese, l'accesso fraudolento è stato effettuato con credenziali legittime usurpate; la CNIL è stata informata ed è stata presentata denuncia presso la procura di Parigi. — Comunicato del Ministero dell'Istruzione superiore francese, 23 aprile 2026
La fuga Génération #HDF (giugno 2026)
- Rivendicazione: 28 giugno 2026 (pubblicata da un hacker).
- Fonte: carta Génération #HDF, dispositivo della regione Hauts-de-France per liceali e apprendisti.
- Dati rivendicati: cognome, nome, data di nascita, indirizzo, telefono, e-mail, istituto, status di borsista, identificativo della carta contactless.
- Stato: rivendicazione non confermata ufficialmente in questa fase, da verificare presso la regione Hauts-de-France.
Quali dati degli apprendisti sono più a rischio?
Tutte le informazioni che avete trasmesso per le vostre ricerche (Parcoursup, CFA, France Travail, regioni, OPCO) possono finire in una fuga. Le più sfruttate dai truffatori sono:
| Dato | Rischio in caso di fuga |
|---|---|
| Status di borsista | Phishing mirato sugli aiuti, false promesse di premi |
| Indirizzo e-mail accademico | Furto d'identità per contattare scuole o falsi recruiter |
| Numero di telefono | Smishing (SMS fraudolenti) e tentativi di richiamata |
| Data di nascita + indirizzo | Furto d'identità bancaria o amministrativa |
| CV online | Dirottamento per offerte di alternanza fittizie |
| Identificativi ÉduConnect | Accesso ad altri servizi pubblici |
⚠️ Un singolo dato è raramente pericoloso. È il loro incrocio che rende gli attacchi credibili: un truffatore che conosce il vostro nome, la vostra scuola e il vostro status di borsista può scrivere un'e-mail molto convincente.
Cosa dovete fare concretamente?
Fase 1 — Verificare se i vostri dati sono stati trafugati
Due strumenti gratuiti e riconosciuti bastano per una prima diagnosi:
- haveibeenpwned.com: inserite il vostro indirizzo e-mail principale. Se compare, cambiate immediatamente le password degli account che lo usano.
- cybermalveillance.gouv.fr: diagnosi personalizzata e messa in relazione con un fornitore di prossimità se siete vittima.
Fase 2 — Attivare la doppia autenticazione (2FA)
La doppia autenticazione è oggi la migliore protezione contro il dirottamento di un account, anche se la vostra password è stata trafugata. Attivatela in via prioritaria su:
- La vostra e-mail principale (Gmail, Outlook, iCloud) — è la chiave di volta di tutti i vostri account.
- France Travail, Ameli, CAF, impots.gouv.fr e altri servizi pubblici.
- ÉduConnect e qualsiasi portale del vostro CFA o università.
- La vostra banca online (spesso attivata per impostazione predefinita).
Fase 3 — Adottare le buone pratiche sulle password
- Una password unica per ogni account importante: e-mail, banca, scuola, Spazio Apprendista.
- Almeno 14 caratteri mescolando maiuscole, numeri e simboli — o meglio, una frase di passaggio facile da ricordare ("IlMioCFA-èA-Lione-da-2024!").
- Un gestore di password (gratuito): Bitwarden o KeePass. Memorizza le vostre password e vi avvisa se una compare in una fuga nota.
- Non riutilizzate mai la password della vostra e-mail principale altrove.
Fase 4 — Riconoscere una truffa mirata
Le truffe legate all'alternanza si sono professionalizzate nel 2026. I segnali d'allarme più frequenti:
« Un presunto studio di reclutamento vi contatta su WhatsApp per un'offerta di alternanza molto attraente, vi chiede documenti d'identità e coordinate bancarie prima di qualsiasi colloquio e insiste nel farvi firmare un "accordo di riservatezza" online. »
I 5 segnali che devono allertarvi:
- Vi contattano prima di qualsiasi candidatura su un canale insolito (WhatsApp, Telegram, SMS).
- Vi viene chiesto un pagamento, "spese di pratica" o un deposito cauzionale.
- Vi si spinge a comunicare coordinate bancarie, carta d'identità o patente prima del colloquio.
- L'e-mail di contatto è in @gmail.com, @outlook.com mentre l'azienda ha un sito ufficiale.
- L'offerta è troppo bella: stipendio del 30% sopra il mercato, totale telelavoro, assunzione immediata.
Per riconoscerle e segnalarle, consultate il nostro articolo completo sulle truffe dei falsi recruiter in alternanza.
I vostri ricorsi se siete vittima
Se, nonostante queste precauzioni, notate un uso fraudolento dei vostri dati, ecco la procedura da seguire:
| Fase | Azione | Dove / come |
|---|---|---|
| 1 | Conservare le prove | E-mail, SMS, screenshot, estratti conto contestati |
| 2 | Segnalare la truffa | Signal Spam (e-mail), 33700 (SMS), Phishing Initiative (sito fraudolento) |
| 3 | Presentare denuncia | Commissariato, gendarmerie o online tramite la piattaforma THESEE per una truffa su internet |
| 4 | Informare la banca | Contestare al più presto le operazioni non autorizzate e bloccare la carta se necessario |
| 5 | Rivolgersi alla CNIL | Reclamo online su cnil.fr se un ente non rispetta i vostri diritti sui dati |
| 6 | Informare il vostro CFA e France Travail | Per mettere in sicurezza il vostro dossier di candidatura |
I testi applicabili sono l'articolo 226-4-1 del Codice penale francese (furto d'identità), l'articolo 313-1 (truffa) e l'articolo 323-1 (accesso fraudolento a un sistema di dati). L'incidente Parcoursup ha già dato luogo a una denuncia del ministero presso la procura di Parigi e a una notifica alla CNIL.
Dati personali e alternanza: cosa dice la legge
In Francia, i dati utilizzati per l'alternanza sono protetti da due testi principali:
- RGPD (Regolamento europeo 2016/679): diritto di accesso, rettifica e cancellazione dei vostri dati.
- Legge Informatique et Libertés (legge n. 78-17 del 6 gennaio 1978, modificata nel 2018 per coordinarsi con il RGPD): la sua applicazione è controllata dalla CNIL.
In concreto, potete in qualsiasi momento chiedere al vostro CFA, a France Travail o a un OPCO l'elenco dei dati che detengono su di voi, ed esigerne la cancellazione se non sono più necessari.
E se vi candidate a un'alternanza in questo momento?
La ricerca di un'alternanza espone meccanicamente i vostri dati a più attori. Per limitare la superficie d'attacco:
- Condividete il vostro CV solo con piattaforme verificate — iniziate dalla nostra pagina di ricerca di offerte di alternanza.
- Usate un indirizzo e-mail dedicato alla ricerca di alternanza, diverso dalla vostra casella principale.
- Non inviate mai i vostri documenti originali (carta d'identità, coordinate bancarie, certificato medico) prima della firma ufficiale del vostro contratto di alternanza.
- Verificate sistematicamente il SIRET dell'azienda su annuaire-entreprises.data.gouv.fr prima di qualsiasi scambio.
- Consultate la pagina delle aziende che reclutano apprendisti per mirare a recruiter affidabili.
Cosa bisogna ricordare
- Una fuga massiccia confermata ha colpito i candidati all'alternanza nel 2026: Parcoursup (705 000 candidati, sessioni 2023 e 2025, Occitania); un'altra, riguardante la carta Génération #HDF (giugno 2026), è stata rivendicata senza conferma ufficiale.
- Gli apprendisti sono un bersaglio appetibile: il loro status di borsista, contratto e numero di carta possono essere sfruttati per truffe mirate.
- Tre riflessi immediati: verificate le vostre e-mail su haveibeenpwned.com, attivate la doppia autenticazione ovunque e rafforzate le vostre password con un gestore.
- Segnalate e sporgete denuncia: Signal Spam o 33700 per un messaggio fraudolento, commissariato o gendarmerie in caso di furto d'identità, THESEE per una truffa online, reclamo alla CNIL se i vostri diritti non sono rispettati.
- Non trasmettete mai i vostri documenti ufficiali o le vostre coordinate bancarie prima della firma effettiva del vostro contratto di alternanza.
Fonti: Ministero dell'Istruzione superiore, della Ricerca e dello Spazio francese (comunicato del 23 aprile 2026), Clubic e Cyberattaque.org (aprile e giugno 2026), CNIL, cybermalveillance.gouv.fr.