La asociación francesa del sector cripto Adan anunció el 12 de octubre que había presentado una denuncia ante la CNIL, la autoridad francesa de protección de datos, por filtraciones en la administración tributaria que, según la asociación, podrían haber expuesto a titulares de criptomonedas y a sus familias a un riesgo mayor.

La medida llega tras una carta que Adan envió en marzo al Ministerio de Economía y Hacienda francés, conocido como Bercy. Esa carta quedó sin respuesta, según la asociación, lo que la llevó a escalar el asunto directamente ante la CNIL para solicitar que se verifique que existen protecciones adecuadas para los actores del sector cripto y sus familias.

Adan contó con la asistencia pro bono del bufete ORWL en la preparación de la denuncia, con los abogados Romain Chilly y Hugo Ferraris trabajando en el expediente.

La filtración de FICOBA

En el centro de la denuncia está una brecha en FICOBA, el fichero nacional de cuentas bancarias, que la DGFiP, la administración tributaria francesa, reveló el 18 de febrero de 2026. Según la DGFiP, un atacante usurpó las credenciales de un funcionario para acceder a parte del fichero.

La administración ha indicado que 1,2 millones de cuentas se vieron afectadas por la intrusión. Entre los datos expuestos figuraban identidades, direcciones y datos de cuentas bancarias de los titulares afectados.

Una respuesta parlamentaria publicada el 9 de junio indicó que el acceso fraudulento se produjo entre finales de enero y el 13 de febrero. El gobierno restableció posteriormente el acceso de los socios al fichero el 23 de marzo, aunque con permisos más restringidos que antes de la brecha.

Una investigación separada sobre un agente fiscal

La denuncia de Adan también señala un segundo asunto, independiente, relacionado con la DGFiP. ORWL ha informado de que un agente de la DGFiP fue imputado formalmente, en un procedimiento conocido en Francia como mise en examen, en junio de 2025.

Se sospecha que el agente transmitió información confidencial de contribuyentes, incluidos datos relativos a inversores en criptomonedas, a terceros.

La denuncia de Adan ante la CNIL agrupa ambos episodios, presentándolos como parte de un patrón más amplio de exposición para los titulares de criptomonedas cuyos datos financieros y fiscales residen en los sistemas gubernamentales. La asociación busca que el regulador confirme que las protecciones para el sector y para las personas cuyos datos pudieron verse comprometidos se aplican correctamente.

Bercy no ha respondido públicamente ni a la carta original de Adan de marzo ni a la denuncia ante la CNIL.