В 2026 году два инцидента затронули кандидатов на альтернанс: взлом Parcoursup в Окситании (705 000 кандидатов под угрозой, обнаружен в марте 2026 года и обнародован 23 апреля) и заявление 28 июня 2026 года об утечке данных карты Génération #HDF в О-де-Франс, официально пока не подтверждённой. Если вы ученик альтернанс или ищете контракт, ваши личные данные уже циркулируют на нескольких платформах — лучше знать, что делать.
Вкратце: в 2026 году были похищены личные данные около 705 000 кандидатов Parcoursup, а об утечке данных держателей карты Génération #HDF заявил хакер, но официального подтверждения нет. Ученики альтернанс — привлекательная цель, потому что их данные (статус стипендиата, контракт, альтернанс) могут использоваться для целевых мошенничеств (фальшивые рекрутеры, фальшивые пособия, фишинг). Три рефлекса: проверьте, есть ли ваша почта в утечке, на haveibeenpwned.com, включите двойную аутентификацию везде и никогда не передавайте документы или банковские реквизиты до официального подписания контракта альтернанс.
Что произошло в 2026 году?
Два инцидента отметили этот год, и они напрямую касаются кандидатов на альтернанс.
Взлом Parcoursup (апрель 2026)
- Объём: около 705 000 кандидатов под угрозой.
- Затронутые сессии: Parcoursup 2023 и 2025.
- Географическая цель: кандидаты, подавшие пожелания в Окситании.
- Дата вторжения: октябрь 2025 года.
- Дата обнаружения: март 2026 года — то есть через 5–6 месяцев.
- Вектор: похищенные легитимные учётные данные сотрудников академического региона Окситания (без технической уязвимости самой платформы).
- Официальное уведомление: 23 апреля 2026 года Министерством высшего образования и научных исследований Франции.
По данным Министерства высшего образования Франции, несанкционированный доступ был осуществлён с помощью похищенных легитимных учётных данных; CNIL уведомлена, а в прокуратуру Парижа подана жалоба. — Коммюнике Министерства высшего образования Франции, 23 апреля 2026 года
Утечка Génération #HDF (июнь 2026)
- Заявление: 28 июня 2026 года (опубликовано хакером).
- Источник: карта Génération #HDF, программа региона О-де-Франс для старшеклассников и учеников альтернанс.
- Заявленные данные: фамилия, имя, дата рождения, адрес, телефон, e-mail, учебное заведение, статус стипендиата, идентификатор бесконтактной карты.
- Статус: заявление на данный момент официально не подтверждено, уточняется в регионе О-де-Франс.
Какие данные учеников альтернанс наиболее уязвимы?
Вся информация, которую вы передали для своих поисков (Parcoursup, CFA, France Travail, регионы, OPCO), может утечь. Наиболее используемые мошенниками:
| Данные | Риск в случае утечки |
|---|---|
| Статус стипендиата | Целевой фишинг по пособиям, ложные обещания премий |
| Академический адрес e-mail | Кража личности для связи со школами или ложными рекрутерами |
| Номер телефона | Смишинг (мошеннические SMS) и попытки обратного звонка |
| Дата рождения + адрес | Кража личности для банковских или административных действий |
| Онлайн-резюме | Использование для фиктивных предложений альтернанс |
| Учётные данные ÉduConnect | Доступ к другим государственным сервисам |
⚠️ Одиночные данные редко опасны. Именно их перекрёстное сопоставление делает атаки правдоподобными: мошенник, знающий ваше имя, школу и статус стипендиата, может составить очень убедительное письмо.
Что нужно делать конкретно?
Шаг 1 — Проверьте, не утекли ли ваши данные
Двух бесплатных и признанных инструментов достаточно для первичной диагностики:
- haveibeenpwned.com: введите свой основной адрес электронной почты. Если он появится, немедленно смените пароли аккаунтов, которые его используют.
- cybermalveillance.gouv.fr: индивидуальная диагностика и связь с местным провайдером, если вы стали жертвой.
Шаг 2 — Включите двойную аутентификацию (2FA)
Двойная аутентификация сегодня — лучшая защита от перехвата аккаунта, даже если ваш пароль утёк. Включите её в первую очередь на:
- Вашей основной электронной почте (Gmail, Outlook, iCloud) — это краеугольный камень всех ваших аккаунтов.
- France Travail, Ameli, CAF, impots.gouv.fr и других государственных сервисах.
- ÉduConnect и любом портале вашего CFA или университета.
- Онлайн-банке (часто включено по умолчанию).
Шаг 3 — Выработайте правильные привычки в отношении паролей
- Уникальный пароль для каждого важного аккаунта: почта, банк, школа, Espace Apprenti.
- Не менее 14 символов, сочетающих заглавные буквы, цифры и символы — или лучше, парольная фраза, которую легко запомнить (« МойCFA-в-Lyon-с-2024! »).
- Менеджер паролей (бесплатный): Bitwarden или KeePass. Он запоминает ваши пароли и предупреждает, если один из них появился в известной утечке.
- Никогда не используйте повторно пароль от основной электронной почты в других сервисах.
Шаг 4 — Распознайте целевое мошенничество
Мошенничества, связанные с альтернанс, профессионализировались в 2026 году. Наиболее частые тревожные сигналы:
« Якобы кадровое агентство связывается с вами в WhatsApp с очень привлекательным предложением альтернанс, требует ваши документы и банковские реквизиты до любого собеседования и настаивает на подписании «соглашения о конфиденциальности» онлайн. »
5 сигналов, которые должны вас насторожить:
- С вами связываются до любой заявки через необычный канал (WhatsApp, Telegram, SMS).
- У вас просят оплату, «регистрационный сбор» или залог.
- Вас торопят передать банковские реквизиты, удостоверение личности или права до собеседования.
- Контактный e-mail имеет домен @gmail.com, @outlook.com, тогда как у компании есть официальный сайт.
- Предложение слишком хорошо, чтобы быть правдой: зарплата на 30 % выше рынка, полная удалёнка, немедленное трудоустройство.
Чтобы их распознать и сообщить о них, см. нашу полную статью о мошенничествах с ложными рекрутерами в альтернанс.
Ваши действия, если вы стали жертвой
Если, несмотря на эти меры предосторожности, вы заметили мошенническое использование своих данных, вот порядок действий:
| Шаг | Действие | Где / как |
|---|---|---|
| 1 | Сохраните доказательства | Письма, SMS, скриншоты, оспоренные банковские выписки |
| 2 | Сообщите о мошенничестве | Signal Spam (e-mail), 33700 (SMS), Phishing Initiative (мошеннический сайт) |
| 3 | Подайте жалобу | Комиссариат, жандармерия или онлайн через платформу THESEE в случае интернет-мошенничества |
| 4 | Уведомите банк | Как можно скорее оспорьте несанкционированные операции и при необходимости заблокируйте карту |
| 5 | Обратитесь в CNIL | Онлайн-жалоба на cnil.fr, если организация не соблюдает ваши права на данные |
| 6 | Уведомите ваш CFA и France Travail | Чтобы обезопасить ваше досье кандидата |
Применимые тексты: статья 226-4-1 Уголовного кодекса Франции (кража личности), статья 313-1 (мошенничество) и статья 323-1 (неправомерный доступ к системе данных). Инцидент с Parcoursup уже привёл к жалобе министерства в прокуратуру Парижа и уведомлению CNIL.
Личные данные и альтернанс: что говорит закон
Во Франции данные, используемые для альтернанс, защищены двумя основными документами:
- RGPD (Европейский регламент 2016/679): право доступа, исправления и удаления ваших данных.
- Закон « Informatique et Libertés » (закон № 78-17 от 6 января 1978 года, изменённый в 2018 году для согласования с RGPD): его соблюдение контролирует CNIL.
На практике вы можете в любой момент запросить у вашего CFA, France Travail или OPCO список данных, которые они хранят о вас, и потребовать их удаления, если они больше не нужны.
А если вы сейчас подаёте заявку на альтернанс?
Поиск альтернанс автоматически подвергает ваши данные воздействию нескольких игроков. Чтобы ограничить поверхность атаки:
- Делитесь своим резюме только с проверенными платформами — начните с нашей страницы поиска предложений альтернанс.
- Используйте отдельный адрес электронной почты для поиска альтернанс, отличный от вашей основной почты.
- Никогда не отправляйте оригиналы документов (удостоверение личности, банковские реквизиты, медицинская справка) до официального подписания вашего контракта альтернанс.
- Всегда проверяйте SIRET компании на annuaire-entreprises.data.gouv.fr перед любым обменом.
- Ознакомьтесь со страницей компаний, набирающих учеников альтернанс, чтобы выбирать надёжных рекрутеров.
Что нужно запомнить
- Одна подтверждённая массовая утечка затронула кандидатов на альтернанс в 2026 году: Parcoursup (705 000 кандидатов, сессии 2023 и 2025 годов, Окситания); о другой, касающейся карты Génération #HDF (июнь 2026), заявлено без официального подтверждения.
- Ученики альтернанс — привлекательная цель: их статус стипендиата, контракт и номер карты могут использоваться для целевых мошенничеств.
- Три немедленных рефлекса: проверьте свою почту на haveibeenpwned.com, включите двойную аутентификацию везде и усильте свои пароли с помощью менеджера.
- Сообщайте и подавайте жалобы: Signal Spam или 33700 — о мошенническом сообщении, комиссариат или жандармерия — при краже личности, THESEE — при интернет-мошенничестве, жалоба в CNIL — если ваши права не соблюдаются.
- Никогда не передавайте свои официальные документы или банковские реквизиты до фактического подписания контракта альтернанс.
Источники: Министерство высшего образования, научных исследований и космоса Франции (коммюнике от 23 апреля 2026 года), Clubic и Cyberattaque.org (апрель и июнь 2026 года), CNIL, cybermalveillance.gouv.fr.