Em 2026, dois incidentes atingiram candidatos à alternância: a piratagem do Parcoursup em Occitânia (705 000 candidatos expostos, descoberta em março de 2026 e tornada pública a 23 de abril) e a reivindicação, a 28 de junho de 2026, de uma fuga de dados do cartão Génération #HDF nos Hauts-de-France, não confirmada oficialmente até ao momento. Se é aprendiz ou procura um contrato, os seus dados pessoais já circulam em várias plataformas — é melhor saber o que fazer.
Em resumo: em 2026, os dados pessoais de cerca de 705 000 candidatos do Parcoursup foram roubados, e uma fuga visando os titulares do cartão Génération #HDF foi reivindicada sem ser confirmada. Os aprendizes são um alvo apetecível porque os seus dados (estatuto de bolseiro, contrato, alternância) podem servir para burlas direcionadas (falsos recrutadores, falsos apoios, phishing). Três reflexos: verifique se o seu e-mail está numa fuga em haveibeenpwned.com, ative a dupla autenticação em todo o lado e nunca envie documentos ou dados bancários antes da assinatura oficial de um contrato de alternância.
O que aconteceu em 2026?
Dois incidentes marcaram o ano e dizem diretamente respeito aos candidatos à alternância.
A piratagem do Parcoursup (abril de 2026)
- Volume: cerca de 705 000 candidatos expostos.
- Sessões afetadas: Parcoursup 2023 e 2025.
- Alvo geográfico: candidatos que formularam desejos em Occitânia.
- Data de intrusão: outubro de 2025.
- Data de descoberta: março de 2026 — ou seja, 5 a 6 meses mais tarde.
- Vetor: identificadores de acesso legítimos de funcionários da região académica Occitânia, usurpados (nenhuma falha técnica da plataforma).
- Notificação oficial: 23 de abril de 2026 pelo Ministério do Ensino Superior e Investigação francês.
Segundo o Ministério do Ensino Superior francês, o acesso fraudulento foi realizado com identificadores legítimos usurpados; a CNIL foi notificada e foi apresentada queixa junto do Ministério Público de Paris. — Comunicado do Ministério do Ensino Superior francês, 23 de abril de 2026
A fuga Génération #HDF (junho de 2026)
- Reivindicação: 28 de junho de 2026 (publicada por um pirata).
- Fonte: cartão Génération #HDF, dispositivo da região Hauts-de-France para liceais e aprendizes.
- Dados reivindicados: apelido, nome, data de nascimento, endereço, telefone, e-mail, estabelecimento, estatuto de bolseiro, identificador do cartão sem contacto.
- Estado: reivindicação não confirmada oficialmente nesta fase, a confirmar junto da região Hauts-de-France.
Quais os dados de aprendizes mais em risco?
Todas as informações que transmitiu para as suas pesquisas (Parcoursup, CFA, France Travail, regiões, OPCO) podem ser alvo de fuga. As mais exploradas pelos burlões são:
| Dado | Risco em caso de fuga |
|---|---|
| Estatuto de bolseiro | Phishing direcionado sobre apoios, falsas promessas de prémios |
| Endereço de e-mail académico | Usurpação para contactar escolas ou falsos recrutadores |
| Número de telefone | Smishing (SMS fraudulentos) e tentativas de chamada |
| Data de nascimento + endereço | Usurpação de identidade bancária ou administrativa |
| CV em linha | Desvio para ofertas de alternância fictícias |
| Identificadores ÉduConnect | Acesso a outros serviços públicos |
⚠️ Um dado isolado raramente é perigoso. É o seu cruzamento que torna os ataques credíveis: um burlão que conhece o seu nome, a sua escola e o seu estatuto de bolseiro pode redigir um e-mail muito convincente.
O que deve fazer concretamente?
Passo 1 — Verificar se os seus dados foram objeto de fuga
Duas ferramentas gratuitas e reconhecidas bastam para um primeiro diagnóstico:
- haveibeenpwned.com: introduza o seu endereço de e-mail principal. Se aparecer, mude imediatamente as palavras-passe das contas que o utilizam.
- cybermalveillance.gouv.fr: diagnóstico personalizado e ligação a um prestador de proximidade se for vítima.
Passo 2 — Ativar a dupla autenticação (2FA)
A dupla autenticação é hoje a melhor proteção contra a tomada de conta, mesmo que a sua palavra-passe seja furtada. Ative-a prioritariamente em:
- O seu e-mail principal (Gmail, Outlook, iCloud) — é a peça-chave de todas as suas contas.
- France Travail, Ameli, CAF, impots.gouv.fr e outros serviços públicos.
- ÉduConnect e qualquer portal do seu CFA ou universidade.
- O seu banco online (frequentemente ativado por defeito).
Passo 3 — Adotar os bons reflexos nas palavras-passe
- Uma palavra-passe única por conta importante: e-mail, banco, escola, Espaço Aprendiz.
- Pelo menos 14 caracteres misturando maiúsculas, números e símbolos — ou melhor, uma frase de passe fácil de memorizar (« OMeuCFA-estaEm-Lyon-desde-2024! »).
- Um gestor de palavras-passe (gratuito): Bitwarden ou KeePass. Memoriza as suas palavras-passe e alerta-o se alguma aparecer numa fuga conhecida.
- Nunca reutilize a palavra-passe do seu e-mail principal noutro local.
Passo 4 — Reconhecer uma burla direcionada
As burlas relacionadas com a alternância profissionalizaram-se em 2026. Os sinais de alerta mais frequentes:
« Um suposto gabinete de recrutamento contacta-o no WhatsApp para uma oferta de alternância muito atrativa, pede-lhe documentos de identidade e dados bancários antes de qualquer entrevista, e insiste em assinar um "acordo de confidencialidade" em linha. »
Os 5 sinais que o devem alertar:
- Contactam-no antes de qualquer candidatura por um canal invulgar (WhatsApp, Telegram, SMS).
- Pedem-lhe um pagamento, «taxas de processo» ou uma caução.
- Pressionam-no a comunicar dados bancários, bilhete de identidade ou carta de condução antes da entrevista.
- O e-mail de contacto é em @gmail.com, @outlook.com quando a empresa tem um site oficial.
- A oferta é demasiado boa: salário 30 % acima do mercado, total teletrabalho, contratação imediata.
Para as reconhecer e sinalizar, consulte o nosso artigo completo sobre as burlas aos falsos recrutadores em alternância.
Os seus recursos se for vítima
Se, apesar destas precauções, verificar uma utilização fraudulenta dos seus dados, eis o procedimento a seguir:
| Passo | Ação | Onde / como |
|---|---|---|
| 1 | Conservar as provas | E-mails, SMS, capturas de ecrã, extratos bancários contestados |
| 2 | Sinalizar a burla | Signal Spam (e-mail), 33700 (SMS), Phishing Initiative (site fraudulento) |
| 3 | Apresentar queixa | Esquadra, gendarmerie ou em linha através da plataforma THESEE no caso de uma burla na internet |
| 4 | Informar o seu banco | Contestar o mais depressa possível as operações não autorizadas e bloquear o cartão se necessário |
| 5 | Recorrer à CNIL | Queixa em linha em cnil.fr se um organismo não respeitar os seus direitos sobre os dados |
| 6 | Informar o seu CFA e o France Travail | Para proteger o seu dossier de candidatura |
Os textos aplicáveis são o artigo 226-4-1 do Código Penal francês (usurpação de identidade), o artigo 313-1 (estelionato) e o artigo 323-1 (acesso fraudulento a um sistema de dados). O incidente do Parcoursup já deu lugar a uma queixa do ministério junto do Ministério Público de Paris e a uma notificação à CNIL.
Dados pessoais e alternância: o que diz a lei
Em França, os dados utilizados para a alternância são protegidos por dois textos principais:
- RGPD (Regulamento europeu 2016/679): direito de acesso, retificação e apagamento dos seus dados.
- Lei Informática e Liberdades (lei n.º 78-17 de 6 de janeiro de 1978, alterada em 2018 para se articular com o RGPD): a sua aplicação é controlada pela CNIL.
Concretamente, pode a qualquer momento pedir ao seu CFA, ao France Travail ou a um OPCO a lista dos dados que detêm sobre si e exigir o seu apagamento se já não forem necessários.
E se está a candidatar-se a uma alternância neste momento?
A procura de alternância expõe mecanicamente os seus dados a vários intervenientes. Para limitar a superfície de ataque:
- Apenas partilhe o seu CV com plataformas verificadas — comece pela nossa página de pesquisa de ofertas de alternância.
- Utilize um endereço de e-mail dedicado à sua procura de alternância, diferente da sua caixa de correio principal.
- Nunca envie os seus documentos originais (bilhete de identidade, dados bancários, certificado médico) antes da assinatura oficial do seu contrato de alternância.
- Verifique sistematicamente o SIRET da empresa em annuaire-entreprises.data.gouv.fr antes de qualquer troca.
- Consulte a página das empresas que recrutam aprendizes para visar recrutadores fiáveis.
O que é preciso reter
- Uma fuga massiva confirmada atingiu candidatos à alternância em 2026: Parcoursup (705 000 candidatos, sessões 2023 e 2025, Occitânia); outra, visando o cartão Génération #HDF (junho de 2026), foi reivindicada sem confirmação oficial.
- Os aprendizes são um alvo apetecível: o seu estatuto de bolseiro, contrato e número de cartão podem ser explorados em burlas direcionadas.
- Três reflexos imediatos: verifique os seus e-mails em haveibeenpwned.com, ative a dupla autenticação em todo o lado e reforce as suas palavras-passe com um gestor.
- Sinalize e apresente queixa: Signal Spam ou 33700 para uma mensagem fraudulenta, esquadra ou gendarmerie em caso de usurpação de identidade, THESEE para uma burla em linha, queixa à CNIL se os seus direitos não forem respeitados.
- Nunca transmita os seus documentos oficiais ou os seus dados bancários antes da assinatura efetiva do seu contrato de alternância.
Fontes: Ministério do Ensino Superior, da Investigação e do Espaço francês (comunicado de 23 de abril de 2026), Clubic e Cyberattaque.org (abril e junho de 2026), CNIL, cybermalveillance.gouv.fr.