In 2026 hebben twee incidenten kandidaten voor een alternantie getroffen: de hack van Parcoursup in Occitanie (705.000 kandidaten getroffen, ontdekt in maart 2026 en op 23 april openbaar gemaakt) en de claim, op 28 juni 2026, van een datalek van de Génération #HDF-kaart in Hauts-de-France, dat officieel nog niet is bevestigd. Als u leerling in alternantie bent of een contract zoekt, circuleren uw persoonlijke gegevens al op verschillende platforms — u kunt maar beter weten wat u moet doen.
Kortom: in 2026 zijn de persoonlijke gegevens van ongeveer 705.000 Parcoursup-kandidaten gestolen, en werd een lek bij houders van de Génération #HDF-kaart opgeëist zonder bevestiging. Leerlingen in alternantie zijn een aantrekkelijk doelwit omdat hun gegevens (beursstatus, contract, alternantie) gebruikt kunnen worden voor gerichte oplichting (neprecruiters, nephulp, phishing). Drie reflexen: controleer op haveibeenpwned.com of uw e-mail in een lek voorkomt, activeer overal tweefactorauthenticatie en geef nooit documenten of bankgegevens door vóór de officiële ondertekening van een alternantie-contract.
Wat is er in 2026 gebeurd?
Twee incidenten markeren het jaar en betreffen rechtstreeks de kandidaten voor een alternantie.
De Parcoursup-hack (april 2026)
- Omvang: ongeveer 705.000 kandidaten getroffen.
- Getroffen sessies: Parcoursup 2023 en 2025.
- Geografisch doelwit: kandidaten die wensen hebben geformuleerd in Occitanie.
- Datum van de inbraak: oktober 2025.
- Datum van ontdekking: maart 2026 — dat is 5 tot 6 maanden later.
- Vector: misbruikte, legitieme inloggegevens van medewerkers van de academische regio Occitanie (geen technisch lek in het platform zelf).
- Officiële melding: 23 april 2026 door het Franse ministerie van Hoger Onderwijs en Onderzoek.
Volgens het Franse ministerie van Hoger Onderwijs werd de frauduleuze toegang verkregen met misbruikte, legitieme inloggegevens; de CNIL is ingelicht en er is aangifte gedaan bij het parket van Parijs. — Persbericht van het Franse ministerie van Hoger Onderwijs, 23 april 2026
Het Génération #HDF-lek (juni 2026)
- Claim: 28 juni 2026 (gepubliceerd door een hacker).
- Bron: Génération #HDF-kaart, een regeling van de regio Hauts-de-France voor middelbare scholieren en leerlingen in alternantie.
- Geclaimde gegevens: achternaam, voornaam, geboortedatum, adres, telefoon, e-mail, instelling, beursstatus, ID van de contactloze kaart.
- Status: op dit moment niet officieel bevestigde claim, te bevestigen bij de regio Hauts-de-France.
Welke gegevens van leerlingen lopen het meeste risico?
Alle informatie die u heeft doorgegeven voor uw zoektocht (Parcoursup, CFA, France Travail, regio's, OPCO) kan gelekt worden. De gegevens die door oplichters het meest worden gebruikt:
| Gegevens | Risico bij lek |
|---|---|
| Beursstatus | Gerichte phishing rond hulp, valse beloftes van premies |
| Academisch e-mailadres | Identiteitsovername om scholen of neprecruiters te contacteren |
| Telefoonnummer | Smishing (fraude sms'en) en terugbelverzoeken |
| Geboortedatum + adres | Bank- of administratieve identiteitsdiefstal |
| Online cv | Misbruik voor fictieve alternantie-aanbiedingen |
| ÉduConnect-inloggegevens | Toegang tot andere openbare diensten |
⚠️ Eén enkel gegeven is zelden gevaarlijk. Het is de kruising ervan die de aanvallen geloofwaardig maakt: een oplichter die uw naam, uw school en uw beursstatus kent, kan een heel overtuigende e-mail opstellen.
Wat moet u concreet doen?
Stap 1 — Controleer of uw gegevens gelekt zijn
Twee gratis en erkende tools volstaan voor een eerste diagnose:
- haveibeenpwned.com: voer uw belangrijkste e-mailadres in. Als het verschijnt, wijzig dan onmiddellijk de wachtwoorden van de accounts die het gebruiken.
- cybermalveillance.gouv.fr: gepersonaliseerde diagnose en koppeling aan een lokale dienstverlener als u slachtoffer bent.
Stap 2 — Tweefactorauthenticatie (2FA) activeren
Tweefactorauthenticatie is vandaag de beste bescherming tegen accountovername, zelfs als uw wachtwoord gelekt is. Activeer ze in de eerste plaats op:
- Uw hoofdmailbox (Gmail, Outlook, iCloud) — dit is de hoeksteen van al uw accounts.
- France Travail, Ameli, CAF, impots.gouv.fr en andere openbare diensten.
- ÉduConnect en elk portaal van uw CFA of universiteit.
- Uw online bank (vaak standaard geactiveerd).
Stap 3 — Neem de juiste wachtwoordgewoontes aan
- Een uniek wachtwoord voor elk belangrijk account: e-mail, bank, school, leerlingruimte.
- Minstens 14 tekens die hoofdletters, cijfers en symbolen combineren — of beter, een wachtwoordzin die gemakkelijk te onthouden is („MijnCFA-isIn-Lyon-sinds-2024!").
- Een (gratis) wachtwoordbeheerder: Bitwarden of KeePass. Hij onthoudt uw wachtwoorden en waarschuwt u als er één in een bekend lek voorkomt.
- Hergebruik nooit het wachtwoord van uw hoofdmailbox elders.
Stap 4 — Herken gerichte oplichting
Oplichting rond alternantie is in 2026 geprofessionaliseerd. De meest voorkomende alarmsignalen:
„Een zogenaamd rekruteringsbureau contacteert u op WhatsApp voor een zeer aantrekkelijk alternantie-aanbod, vraagt uw identiteitsdocumenten en bankgegevens vóór elk gesprek en dringt aan op het online ondertekenen van een „geheimhoudingsovereenkomst"."
De 5 signalen die u moeten alarmeren:
- Men contacteert u vóór elke sollicitatie via een ongebruikelijk kanaal (WhatsApp, Telegram, sms).
- Men vraagt u om een betaling, „administratiekosten" of een waarborg.
- Men dringt erop aan bankgegevens, identiteitskaart of rijbewijs door te geven vóór het gesprek.
- Het contact-e-mailadres is in @gmail.com, @outlook.com terwijl het bedrijf een officiële site heeft.
- Het aanbod is te mooi om waar te zijn: salaris 30 % boven de markt, volledig telewerk, onmiddellijke indienstneming.
Om ze te herkennen en te melden, lees ons volledige artikel over oplichting met neprecruiters in alternantie.
Wat te doen als u slachtoffer bent
Als u ondanks deze voorzorgsmaatregelen frauduleus gebruik van uw gegevens vaststelt, volgt hier de te volgen procedure:
| Stap | Actie | Waar / hoe |
|---|---|---|
| 1 | Bewaar de bewijzen | E-mails, sms'en, screenshots, betwiste bankafschriften |
| 2 | Meld de oplichting | Signal Spam (e-mail), 33700 (sms), Phishing Initiative (frauduleuze website) |
| 3 | Dien klacht in | Politiebureau, gendarmerie of online via het THESEE-platform bij internetoplichting |
| 4 | Informeer uw bank | Niet-toegestane transacties zo snel mogelijk betwisten en zo nodig uw kaart blokkeren |
| 5 | Klacht bij de CNIL | Online klacht via cnil.fr als een organisatie uw rechten op uw gegevens niet respecteert |
| 6 | Informeer uw CFA en France Travail | Om uw sollicitatiedossier te beveiligen |
De toepasselijke teksten zijn artikel 226-4-1 van het Franse Wetboek van Strafrecht (identiteitsdiefstal), artikel 313-1 (oplichting) en artikel 323-1 (fraudeuze toegang tot een gegevensverwerkingssysteem). Het Parcoursup-incident heeft al geleid tot een aangifte van het ministerie bij het parket van Parijs en een melding aan de CNIL.
Persoonlijke gegevens en alternantie: wat zegt de wet?
In Frankrijk worden de gegevens die voor de alternantie worden gebruikt door twee belangrijke teksten beschermd:
- AVG (Europese Verordening 2016/679): recht op toegang, rectificatie en verwijdering van uw gegevens.
- Wet „Informatique et Libertés” (wet nr. 78-17 van 6 januari 1978, in 2018 aangepast aan de AVG): de naleving ervan wordt gecontroleerd door de CNIL.
In de praktijk kunt u op elk moment bij uw CFA, France Travail of een OPCO de lijst opvragen van de gegevens die zij over u bewaren, en om verwijdering vragen als ze niet langer nodig zijn.
En als u zich nu aanmeldt voor een alternantie?
Zoeken naar een alternantie stelt uw gegevens automatisch bloot aan verschillende actoren. Om het aanvalsoppervlak te beperken:
- Deel uw cv alleen met geverifieerde platforms — begin op onze zoekpagina voor alternantie-aanbiedingen.
- Gebruik een apart e-mailadres voor uw zoektocht naar een alternantie, anders dan uw hoofdmailbox.
- Stuur nooit uw originele documenten (identiteitskaart, bankgegevens, medisch attest) vóór de officiële ondertekening van uw alternantie-contract.
- Controleer altijd het SIRET van het bedrijf op annuaire-entreprises.data.gouv.fr vóór elke uitwisseling.
- Raadpleeg de pagina van bedrijven die leerlingen in alternantie aannemen om betrouwbare recruiters te targetten.
Wat u moet onthouden
- Eén bevestigd massaal lek heeft in 2026 kandidaten voor een alternantie getroffen: Parcoursup (705.000 kandidaten, sessies 2023 en 2025, Occitanie); een ander, rond de Génération #HDF-kaart (juni 2026), werd opgeëist zonder officiële bevestiging.
- Leerlingen in alternantie zijn een aantrekkelijk doelwit: hun beursstatus, contract en kaartnummer kunnen worden misbruikt voor gerichte oplichting.
- Drie onmiddellijke reflexen: controleer uw e-mails op haveibeenpwned.com, activeer overal tweefactorauthenticatie en versterk uw wachtwoorden met een beheerder.
- Meld en doe aangifte: Signal Spam of 33700 voor een frauduleus bericht, politie of gendarmerie bij identiteitsdiefstal, THESEE bij online oplichting, een klacht bij de CNIL als uw rechten niet worden gerespecteerd.
- Geef nooit uw officiële documenten of uw bankgegevens door vóór de effectieve ondertekening van uw alternantie-contract.
Bronnen: Frans ministerie van Hoger Onderwijs, Onderzoek en Ruimtevaart (persbericht van 23 april 2026), Clubic en Cyberattaque.org (april en juni 2026), CNIL, cybermalveillance.gouv.fr.