⚡ TL;DR — L’essentiel en 30 secondes
- 3 mars 2026 : YggTorrent, le plus grand tracker torrent francophone, ferme brutalement après un piratage massif.
- Le hacker : Un certain « Gr0lum » revendique l’attaque, baptisée YGGLeak, en réaction à la monétisation du site (mode Turbo payant).
- Les dégâts : 4 serveurs et 7 BDD détruits, 6,6 millions de comptes exposés, 54 000 numéros de CB potentiellement volés.
- La faille : Un service SphinxQL exposé sans authentification + un mot de passe admin en clair. Basique.
- Le doute : Une partie de la communauté (r/yggTorrents) soupçonne un exit scam orchestré de l’intérieur plutôt qu’un vrai hack.
- Vos données : Changez vos mots de passe, surveillez votre CB si vous avez payé sur le site.
- Les alternatives : ygg.gratis, c411.org, la-cale.space, torr9.xyz, gemini-tracker.org, TOS, Magnetz.eu.
La nuit du 3 au 4 mars 2026 restera gravée dans l’histoire du torrent francophone. YggTorrent, le mastodonte hérité de T411, a fermé définitivement ses portes suite à un piratage d’une ampleur inédite. Neuf ans d’existence, 6,6 millions d’utilisateurs, et des millions de torrents catalogués : tout s’est effondré en quelques heures, victime d’un hacker solitaire répondant au pseudo Gr0lum et d’une direction qui avait, selon lui, trahi les valeurs fondatrices du partage libre.
L’ascension d’un empire bâti sur les cendres de T411
Pour comprendre pourquoi la chute d’YggTorrent fait autant de bruit, il faut se rappeler d’où il vient. En 2017, lorsque T411, alors référence absolue du torrent en France, ferme sous la pression judiciaire, un vide immense se crée dans la communauté. YggTorrent naît pratiquement dans la foulée, récupère la flamme et, en moins de deux ans, s’impose comme le successeur naturel et incontesté.
Pendant près d’une décennie, la plateforme consolide sa position : des millions de torrents indexés, une communauté active de seedeurs et de moderateurs bénévoles, et un trafic mensuel se comptant en dizaines de millions de visites. Un empire du partage, en apparence solide.
Mais en coulisses, les choses évoluent. Fin 2025, YggTorrent introduit un mode « Turbo », limitant les téléchargements à cinq fichiers par jour pour les utilisateurs sans abonnement payant. Une décision profondément mal vécue par une communauté qui avait toujours considéré YGG comme un espace de partage gratuit et ouvert. La grogne monte. Et dans l’ombre, quelqu’un prépare une réponse radicale.
YGGLeak : l’anatomie d’un hack dévastateur
Gr0lum ne s’est pas contenté d’un défacement symbolique. Son opération, baptisée YGGLeak, a été méthodique, documentée, et présentée comme un acte militant.
Une faille d’une simplicité désarmante
La brèche initiale n’a pas nécessité d’exploit zero-day ou de technique d’élite. Elle repose sur une série d’erreurs élémentaires de configuration côté serveur. Un service SphinxQL était exposé sur Internet sans aucune authentification. Ce service a permis à Gr0lum de lire des fichiers locaux sur le serveur, dont un fichier Windows contenant le mot de passe administrateur en clair. Depuis ce point d’entrée, il a rebondi de serveur en serveur jusqu’au tracker de production et aux bases de données principales.
Une destruction totale
Résultat : 4 serveurs et 7 bases de données détruits. L’intégralité de l’infrastructure d’YggTorrent a été vidée, puis sabordée. Une archive de 11 Go de données internes a été publiée, exposant notamment les 6,6 millions de comptes utilisateurs avec leurs pseudonymes et historiques complets de téléchargement.
Des révélations accablantes pour les admins
Au-delà du piratage pur, c’est le contenu de l’archive qui a provoqué la sidération générale. Parmi les fichiers exfiltrés, un script baptisé Security.php interceptait les numéros de carte bancaire, cryptogrammes et dates d’expiration avant leur transmission au processeur de paiement, une pratique frauduleuse qui aurait permis de dérober les informations de 54 776 cartes bancaires. Gr0lum affirme également que la plateforme aurait généré près de 10 millions d’euros de recettes sur 2024-2025, tout en faisant reposer son fonctionnement quotidien sur des modérateurs bénévoles jamais rémunérés.
« En profitant de votre monopole, vous avez pris les gens en otage », a-t-il publié sur le site créé spécialement pour annoncer l’attaque.
La version officielle des administrateurs
Dans un message officiel publié après les faits, les administrateurs d’YggTorrent ont réfuté en partie les accusations, sans toutefois démentir la compromission technique. La vérité judiciaire, elle, sera celle des enquêteurs, et l’on peut raisonnablement s’attendre à ce que la DRPJ et l’ARCOM s’emparent rapidement du dossier, d’autant que les données des utilisateurs incluent leurs historiques de téléchargement complets.
Exit scam ? La théorie qui dérange
Si le récit du hacker solitaire idéaliste fait une belle histoire, certains membres de la communauté n’y croient pas une seconde. Sur le subreddit r/yggTorrents, une théorie alternative circule avec insistance : et si toute cette mise en scène n’était qu’un exit scam soigneusement orchestré de l’intérieur ?
Un utilisateur, visiblement rompu aux pratiques des anciennes darknet marketplaces et des trackers underground, dresse un parallèle glaçant avec un pattern bien connu :
« On fait rentrer un maximum de cash en instaurant soudainement des limitations artificielles couplées à des offres commerciales (Turbo). Soudain élan de générosité et toutes les limitations s’envolent (freeleech global). « On s’est fait hack ». PROFIT ! »
Le schéma, vu et revu dans l’écosystème crypto et sur les marchés du darknet, colle effectivement point par point à la chronologie des derniers mois d’YggTorrent : introduction du mode payant, freeleech surprise, puis disparition spectaculaire.
Des indices qui sèment le doute
Plusieurs éléments techniques avancés par ce membre alimentent la suspicion :
- Les portefeuilles crypto exposés dans le leak (Monero et BTC) n’auraient jamais eu la moindre activité et auraient été créés en début d’année 2026, des éléments qui ressemblent davantage à des false flags plantés pour crédibiliser la fuite qu’à de vraies traces de fuite de données internes.
- Les clés SSH et serveurs parallèles auraient été soigneusement désactivés le 24 février, soit plusieurs jours avant que le leak ne soit daté du 27 février selon les propres affirmations du hacker.
- Seul un membre fondateur est exposé dans la fuite, mais toujours derrière un VPN et avec des données décrites comme artificielles.
- Des attaques DDoS auraient visé La Cale et même le propre nouveau tracker prétendument monté par Gr0lum, une manière de « fausser les pistes » et d’orienter le trafic vers une destination précise.
- Des commandes de bots auraient été utilisées pour manipuler l’opinion sur le subreddit lui-même.
Vers un « prochain hit » déjà prêt ?
Le détail qui interpelle le plus : l’utilisateur affirme qu’il existe d’ores et déjà une plateforme sur laquelle on peut s’enregistrer, affichant une infrastructure « vraiment très très solide et riche pour un « petit » qui débute », et donnant une impression de déjà-vu troublante avec l’ancienne YggTorrent. Il choisit délibérément de ne pas la nommer, pour ne pas lui faire de publicité.
Vérité ou complot ?
Difficile à ce stade de trancher. La thèse du hack militant de Gr0lum est séduisante et bien construite, mais l’histoire des plateformes de partage est jalonnée d’exits camouflés derrière des drames techniques. Ce qui est certain : l’argent a bien circulé, les utilisateurs n’ont pas leur mot à dire, et la vérité complète n’est peut-être pas celle qu’on nous a servie. À suivre de très près.
Ce que ça signifie pour les utilisateurs
Si vous aviez un compte YggTorrent, la prudence s’impose. Vos pseudonymes et historiques sont potentiellement accessibles à n’importe qui ayant téléchargé l’archive. Les emails ont été partiellement caviardés, mais la pseudonymisation employée par Gr0lum reste réversible via croisement de données.
Concrètement : changez vos mots de passe sur tous les services où vous utilisez le même identifiant ou le même email. Si vous avez effectué des transactions sur YggTorrent, surveillez vos relevés bancaires de près et signalez toute anomalie à votre banque.
Les alternatives qui reprennent le flambeau
La communauté torrent francophone n’est pas restée les bras croisés. Plusieurs plateformes émergent ou se renforcent pour accueillir les orphelins d’YGG.
🌐 ygg.gratis – Le successeur direct
C’est le projet le plus direct. Gr0lum lui-même, avec l’aide du collectif Utopeer (U2P), a sauvegardé l’intégralité du catalogue de torrents d’YGG et l’a remis en ligne en moins de 24 heures sur ygg.gratis. La promesse : accès illimité, sans quota ni abonnement. Mieux encore, une redirection automatique au niveau des URLs permet aux seedeurs existants de continuer à partager sans reconfigurer leurs clients. Le site est encore en rodage suite à l’afflux massif, mais c’est clairement la solution de transition la plus naturelle.
⚓ c411.org – Le renouveau communautaire
C411 est l’un des projets les plus prometteurs de la nouvelle vague. Son nom est un clin d’œil évident à T411, ancêtre légendaire du torrent français. Les inscriptions sont ouvertes, et la plateforme monte rapidement en catalogue. Elle est toutefois exigeante sur la qualité des uploads, attendez-vous à du sérieux du côté de la curation.
🚢 La Cale – L’alternative intimiste
La-Cale.space est une plateforme plus confidentielle, à l’ambiance plus « familiale » comme la décrit la communauté Reddit. Le catalogue reste modeste comparé à l’ancien YGG, mais la plateforme grandit et constitue une bonne option pour ceux qui préfèrent les communautés à taille humaine.
🔩 Torr9.xyz – Le solide acteur de transition
Torr9.xyz est décrit comme « ouvert et bien rempli » depuis la chute d’YGG. C’est une option fiable pour ceux qui cherchent un catalogue déjà consistant sans attendre que les nouvelles plateformes montent en puissance.
🔮 Gemini Tracker – L’alternative discrète
Gemini-tracker.org est une plateforme qui tourne en toile de fond depuis un moment, et qui accueille elle aussi les migrants d’YGG. Plus discrète, elle reste fonctionnelle et représente un complément utile.
🎯 TOS & Magnetz.eu – Les classiques pour les connaisseurs
The Old School (TOS) et Magnetz.eu complètent le tableau pour les utilisateurs aguerris. TOS est régulièrement mentionné dans les discussions comme référence qualitative pour les releases. Magnetz.eu représente une option sérieuse pour diversifier ses sources, notamment sur certaines catégories de contenu.
La leçon à retenir
La chute d’YggTorrent n’est pas seulement la fin d’un site. C’est le résultat d’un choix stratégique, la monétisation agressive d’une communauté bénévole, qui a retourné l’une des personnes les plus compétentes de l’écosystème contre la plateforme elle-même. Et c’est aussi un rappel brutal : aucune infrastructure n’est invulnérable quand les bases de la sécurité sont ignorées. Un service exposé sans auth, un mot de passe admin en clair dans un fichier, des erreurs de débutant qui ont coûté une décennie de travail.
Pour les utilisateurs, le cycle continue. La communauté s’adapte, comme elle s’est adaptée après T411. Les trackers cités plus haut sont là pour en témoigner. Le partage, lui, ne mourra pas d’un seul hack.
Publications similaires
