Nel 2026, due grandi cyberattacchi hanno colpito i candidati all'alternanza: la pirateria di Parcoursup in Occitania (705 000 candidati esposti, scoperta a marzo 2026) e la fuga di dati della carta Génération #HDF nelle Hauts-de-France a fine giugno 2026. Se siete apprendisti o state cercando un contratto, i vostri dati personali circolano già su diverse piattaforme — meglio sapere cosa fare.
In sintesi: nel 2026, almeno 705 000 candidati Parcoursup e diverse migliaia di giovani possessori della carta Génération #HDF hanno visto i propri dati personali piratati. Gli apprendisti sono un bersaglio privilegiato perché i loro dati (status di borsista, contratto, alternanza) vengono rivenduti per truffe mirate (falsi recruiter, falsi aiuti, phishing). Tre riflessi: verificate se la vostra e-mail è in una fuga su haveibeenpwned.com, attivate la doppia autenticazione ovunque e non trasmettete mai documenti o coordinate bancarie prima della firma ufficiale di un contratto di alternanza.
Cosa è successo nel 2026?
Due incidenti hanno segnato l'anno e riguardano direttamente i candidati all'alternanza.
La pirateria di Parcoursup (aprile 2026)
- Volume: circa 705 000 candidati esposti.
- Sessioni interessate: Parcoursup 2023 e 2025.
- Bersaglio geografico: candidati che hanno formulato desideri in Occitania.
- Data dell'intrusione: ottobre 2025.
- Data della scoperta: marzo 2026 — cioè da 5 a 6 mesi dopo.
- Vettore: usurpazione di un account utente di un dipendente della regione accademica (nessuna falla tecnica della piattaforma stessa).
- Notifica ufficiale: 23 aprile 2026 da parte del Ministero dell'Istruzione superiore e della Ricerca francese.
« Gli identificativi di un agente della regione accademica Occitania sono stati utilizzati per estrarre dati tra ottobre 2025 e marzo 2026. » — Comunicato del Ministero dell'Istruzione superiore francese, aprile 2026
La fuga Génération #HDF (giugno 2026)
- Rivelazione: 28 giugno 2026.
- Fonte: carta Génération #HDF, dispositivo della regione Hauts-de-France per liceali e apprendisti.
- Dati esposti: cognome, nome, data di nascita, indirizzo, telefono, e-mail, istituto, status di borsista, identificativo della carta contactless.
- Stato: rivendicazione non confermata ufficialmente in questa fase, da verificare presso la regione Hauts-de-France.
Quali dati degli apprendisti sono più a rischio?
Tutte le informazioni che avete trasmesso per le vostre ricerche (Parcoursup, CFA, France Travail, regioni, OPCO) possono finire in una fuga. Le più sfruttate dai truffatori sono:
| Dato | Rischio in caso di fuga |
|---|---|
| Status di borsista | Phishing mirato sugli aiuti, false promesse di premi |
| Indirizzo e-mail accademico | Furto d'identità per contattare scuole o falsi recruiter |
| Numero di telefono | Smishing (SMS fraudolenti) e tentativi di richiamata |
| Data di nascita + indirizzo | Furto d'identità bancaria o amministrativa |
| CV online | Dirottamento per offerte di alternanza fittizie |
| Identificativi ÉduConnect | Accesso ad altri servizi pubblici |
⚠️ Un singolo dato è raramente pericoloso. È il loro incrocio che rende gli attacchi credibili: un truffatore che conosce il vostro nome, la vostra scuola e il vostro status di borsista può scrivere un'e-mail molto convincente.
Cosa dovete fare concretamente?
Fase 1 — Verificare se i vostri dati sono stati trafugati
Due strumenti gratuiti e riconosciuti bastano per una prima diagnosi:
- haveibeenpwned.com: inserite il vostro indirizzo e-mail principale. Se compare, cambiate immediatamente le password degli account che lo usano.
- cybermalveillance.gouv.fr: diagnosi personalizzata e messa in relazione con un fornitore di prossimità se siete vittima.
Fase 2 — Attivare la doppia autenticazione (2FA)
La doppia autenticazione è oggi la migliore protezione contro il dirottamento di un account, anche se la vostra password è stata trafugata. Attivatela in via prioritaria su:
- La vostra e-mail principale (Gmail, Outlook, iCloud) — è la chiave di volta di tutti i vostri account.
- France Travail, Ameli, CAF, impots.gouv.fr e altri servizi pubblici.
- ÉduConnect e qualsiasi portale del vostro CFA o università.
- La vostra banca online (spesso attivata per impostazione predefinita).
Fase 3 — Adottare le buone pratiche sulle password
- Una password unica per ogni account importante: e-mail, banca, scuola, Spazio Apprendista.
- Almeno 14 caratteri mescolando maiuscole, numeri e simboli — o meglio, una frase di passaggio facile da ricordare ("IlMioCFA-èA-Lione-da-2024!").
- Un gestore di password (gratuito): Bitwarden o KeePass. Memorizza le vostre password e vi avvisa se una compare in una fuga nota.
- Non riutilizzate mai la password della vostra e-mail principale altrove.
Fase 4 — Riconoscere una truffa mirata
Le truffe legate all'alternanza si sono professionalizzate nel 2026. I segnali d'allarme più frequenti:
« Un presunto studio di reclutamento vi contatta su WhatsApp per un'offerta di alternanza molto attraente, vi chiede documenti d'identità e coordinate bancarie prima di qualsiasi colloquio e insiste nel farvi firmare un "accordo di riservatezza" online. »
I 5 segnali che devono allertarvi:
- Vi contattano prima di qualsiasi candidatura su un canale insolito (WhatsApp, Telegram, SMS).
- Vi viene chiesto un pagamento, "spese di pratica" o un deposito cauzionale.
- Vi si spinge a comunicare coordinate bancarie, carta d'identità o patente prima del colloquio.
- L'e-mail di contatto è in @gmail.com, @outlook.com mentre l'azienda ha un sito ufficiale.
- L'offerta è troppo bella: stipendio del 30% sopra il mercato, totale telelavoro, assunzione immediata.
Per riconoscerle e segnalarle, consultate il nostro articolo completo sulle truffe dei falsi recruiter in alternanza.
I vostri ricorsi se siete vittima
Se, nonostante queste precauzioni, notate un uso fraudolento dei vostri dati, ecco la procedura da seguire:
| Fase | Azione | Dove / come |
|---|---|---|
| 1 | Conservare le prove | E-mail, SMS, screenshot, estratti conto contestati |
| 2 | Segnalare la truffa | signal-arnaques.com e phishing@signal-spam.fr |
| 3 | Presentare denuncia | Commissariato, gendarmerie o online tramite la piattaforma THESEE |
| 4 | Informare la banca | Bloccare le operazioni contestate entro 24 ore |
| 5 | Notificare la CNIL | Tramite il modulo "Notifier une violation de données" su cnil.fr |
| 6 | Informare il vostro CFA e France Travail | Per mettere in sicurezza il vostro dossier di candidatura |
I testi applicabili sono l'articolo 226-4-1 del Codice penale francese (furto d'identità), l'articolo 313-1 (truffa) e l'articolo 323-1 (accesso fraudolento a un sistema di dati). Gli incidenti Parcoursup 2026 hanno già dato luogo a una denuncia del procuratore della Repubblica di Parigi e a una notifica alla CNIL.
Dati personali e alternanza: cosa dice la legge
In Francia, i dati utilizzati per l'alternanza sono protetti da tre testi principali:
- RGPD (Regolamento europeo 2016/679): diritto di accesso, rettifica e cancellazione dei vostri dati.
- Legge Informatique et Libertés (legge n. 78-17): adattamento francese del RGPD, pilotato dalla CNIL.
- Codice dell'istruzione (art. L. 331-3 e seguenti): protezione specifica dei dati scolastici e di formazione.
In concreto, potete in qualsiasi momento chiedere al vostro CFA, a France Travail o a un OPCO l'elenco dei dati che detengono su di voi, ed esigerne la cancellazione se non sono più necessari.
E se vi candidate a un'alternanza in questo momento?
La ricerca di un'alternanza espone meccanicamente i vostri dati a più attori. Per limitare la superficie d'attacco:
- Condividete il vostro CV solo con piattaforme verificate — iniziate dalla nostra pagina di ricerca di offerte di alternanza.
- Usate un indirizzo e-mail dedicato alla ricerca di alternanza, diverso dalla vostra casella principale.
- Non inviate mai i vostri documenti originali (carta d'identità, coordinate bancarie, certificato medico) prima della firma ufficiale del vostro contratto di alternanza.
- Verificate sistematicamente il SIRET dell'azienda su annuaire-entreprises.data.gouv.fr prima di qualsiasi scambio.
- Consultate la pagina delle aziende che reclutano apprendisti per mirare a recruiter affidabili.
Cosa bisogna ricordare
- Due fughe massicce hanno colpito i candidati all'alternanza nel 2026: Parcoursup (705 000 candidati in Occitania) e Génération #HDF (giugno 2026).
- Gli apprendisti sono un bersaglio privilegiato: il loro status di borsista, contratto e numero di carta sono rivenduti per truffe mirate.
- Tre riflessi immediati: verificate le vostre e-mail su haveibeenpwned.com, attivate la doppia autenticazione ovunque e rafforzate le vostre password con un gestore.
- Segnalate e presentate denuncia in caso di furto d'identità: THESEE, signal-arnaques.com, commissariato, CNIL.
- Non trasmettete mai i vostri documenti ufficiali o le vostre coordinate bancarie prima della firma effettiva del vostro contratto di alternanza.
Fonti: Ministero dell'Istruzione superiore e della Ricerca francese (enseignementsup-recherche.gouv.fr), CNIL, cybermalveillance.gouv.fr, France 3 Régions, Le Parisien Étudiant, Centre Inffo, ANSSI.