YGGTorrent en 2026 : que s’est-il vraiment passé derrière l’écran ?
Le 4 mars 2026 restera une date marquante dans l’histoire du partage en ligne. Cette nuit-là, YggTorrent, le plus grand tracker torrent francophone avec 6,6 millions d’utilisateurs, a définitivement fermé ses portes. Contrairement à ce que beaucoup imaginaient, ce n’est ni l’ARCOM ni une décision de justice qui a eu raison de la plateforme.
Un piratage d’une ampleur inédite, revendiqué par un hacker opérant sous le pseudonyme de Gr0lum. Il a vidé et détruit les quatre serveurs du site en l’espace de trois jours. Le dossier intitulé « YGGtorrent — Fin de partie », publié sur yggleak.top, détaille avec précision comment l’infrastructure entière a été compromise. La communauté, orpheline de son tracker favori, tente aujourd’hui de comprendre les dessous de cette affaire qui mêle cybersécurité, économie souterraine et trahison.
YGGTorrent a fermé définitivement suite à un piratage revendiqué, et non à une action de l’ARCOM.
- Le hacker Gr0lum a vidé et détruit les serveurs en représailles au « mode Turbo » payant (15 €/mois), jugé contraire à l’éthique du partage.
- Les accusations de blanchiment et de collecte illicite de données bancaires, issues du code source exfiltré, restent à confirmer par une enquête.
- Aucune relance officielle ; méfiez-vous des clones et des phishing, mais une alternative gratuite (ygg.gratis) émerge sans monétisation.
La polémique du mode Turbo : l’étincelle qui a mis le feu aux poudres
Tout a basculé le 21 décembre 2025. Ce jour-là, les administrateurs ont déployé un abonnement payant appelé « mode Turbo ». Ce système imposait aux non-payeurs 30 secondes d’attente avant chaque téléchargement et une limite de cinq fichiers par jour. Le prix était fixé à 15 euros par mois ou 86 euros à vie. Officiellement, cette mesure visait à lutter contre les bots qui saturaient les serveurs. Dans les faits, elle a provoqué un tollé immédiat au sein de la communauté, qui y voyait une monétisation forcée d’un espace historiquement gratuit.
Des dizaines de membres historiques de l’équipe ont claqué la porte, dénonçant une dérive commerciale incompatible avec l’éthique du partage. Selon les estimations du dossier publié par le hacker, les revenus mensuels auraient triplé pour atteindre 490 289 euros en janvier 2026. Sur la période 2024-2025, les recettes sont évaluées entre 5 et 8,5 millions d’euros. Ce sont des chiffres avancés par Gr0lum dans son récit..
L’attaque de Gr0lum : le jour où le géant est tombé
Gr0lum n’a pas agi par simple malveillance. Dans son dossier, il justifie son geste par un refus catégorique de ce qu’il qualifie de « racket organisé ». Sa motivation principale, dit-il, était de dénoncer ce modèle économique qu’il jugeait contraire aux valeurs fondatrices du partage en pair-à-pair. L’attaque a été méthodique et d’une efficacité redoutable.
Le hacker a exploité une cascade de failles de sécurité et une gestion des données pour le moins approximative. Le mot de passe administrateur du serveur aurait été stocké en clair dans un fichier, selon ses révélations. 19 Go de données internes ont été exfiltrés, incluant le code source de la plateforme, les comptes utilisateurs et le catalogue complet d’un million de torrents. Les serveurs ont ensuite été vidés puis détruits, ne laissant derrière eux que des traces numériques et une communauté désemparée.
Les révélations choc du YGGLeak : blanchiment et données bancaires
Le dossier publié par Gr0lum a mis au jour des pratiques qui, si elles sont avérées, pourraient avoir des conséquences judiciaires sérieuses. Le hacker décrit un système de blanchiment d’argent d’une sophistication surprenante. Les paiements transitaient par plus de 36 domaines proxy déguisés en boutiques de t-shirts, via un plugin WooCommerce nommé CardsShield, selon son récit. L’argent était ensuite converti en cryptomonnaies et passé par des mixeurs comme Tornado Cash pour rendre les transactions intraçables.
Le hacker affirme également avoir découvert dans le code source 54 776 numéros de cartes bancaires, collectés via un module Security.php. Ce module interceptait les données de paiement avant qu’elles ne soient transmises aux processeurs officiels. Les administrateurs du site ont pour leur part affirmé que les mots de passe étaient « hashés et salés », une pratique standard de sécurité. Mais ils n’ont pas directement commenté l’accusation concernant les données bancaires. Ces allégations, aussi graves soient-elles, n’ont pas encore été confirmées par une enquête judiciaire indépendante. La prudence reste de mise.
La fermeture définitive : un message sans appel
Depuis le 12 mars 2026, les administrateurs ont confirmé l’arrêt total du service. Le domaine historique yggtorrent.org affiche désormais un message sans équivoque : la fermeture est définitive, et aucune relance n’est prévue. La plateforme, créée en 2017 sur les cendres de t411, aura vécu neuf années. L’ARCOM avait inscrit YggTorrent sur sa liste des services contrefaisants dès 2023. C’est finalement un pirate isolé qui a eu raison du géant. Une fin ironique pour un site qui avait survécu à toutes les attaques extérieures, pour finalement succomber à une faille venue de l’intérieur.
Attention aux clones et aux arnaques
Depuis la fermeture officielle, de nombreux clones sont apparus sur le web. Même design, même identité visuelle : tout est fait pour tromper l’utilisateur pressé ou mal informé. L’équipe derrière l’ancienne plateforme met en garde : méfiez-vous des sites qui se présentent comme des alternatives officielles. Les escrocs exploitent le piratage de la base de données (6,6 millions d’utilisateurs) pour mener des campagnes de phishing ciblé. La technique est rodée : un email vous annonce une « réouverture imminente » et vous invite à vous reconnecter via un lien frauduleux.
Les réflexes de prudence sont essentiels. Ne vous inscrivez jamais sur un site se présentant comme le successeur d’YggTorrent, surtout s’il demande des informations bancaires. L’ancienne plateforme n’a jamais imposé de paiement comme prérequis à l’inscription. Changez vos mots de passe si vous étiez utilisateur, et activez l’authentification à deux facteurs partout où c’est possible. Restez vigilants face aux tentatives d’hameçonnage qui exploitent le désarroi de la communauté.
Une nouvelle plateforme : ygg.gratis
Le collectif Utopeer (U2P), avec l’aide de Gr0lum, a lancé ygg.gratis en récupérant le catalogue complet des torrents français. Ce site, présenté comme une alternative gratuite et sans abonnement, se veut une réponse directe au modèle payant qui a précipité la chute de l’original. Son fonctionnement est volontairement sobre : pas de système de ratio contraignant, pas de monétisation visible, juste un annuaire accessible à tous. La plateforme revendique déjà plusieurs centaines de milliers de visiteurs quotidiens. Il est trop tôt pour savoir si elle parviendra à fédérer durablement la communauté, mais elle incarne déjà une forme de continuité dans le paysage du torrent francophone.
Le paysage du torrent en 2026 : alternatives et répression
Alors que YggTorrent n’est plus, des plateformes comme OxTorrent existent, mais aucune n’a pour l’instant la taille ni la communauté qu’avait YggTorrent. Le vide laissé par le géant est immense, et les utilisateurs se tournent vers des solutions variées : trackers privés, sites de streaming, voire abonnements légaux. Les internautes privilégient de plus en plus les trackers privés sécurisés où l’inscription est contrôlée et les règles de partage strictes, délaissant les sites publics trop exposés aux blocages et aux cyberattaques.
Parallèlement, l’ARCOM et les ayants droit intensifient leur pression sur l’ensemble de l’écosystème. En mai 2026, la coalition anti-piratage ACE a adressé une assignation à Cloudflare pour identifier les opérateurs de 29 sites pirates dans le monde, dont un forum français privé nommé « La Cale » apparu après la chute d’YggTorrent. Cette offensive judiciaire montre que les autorités ne comptent pas relâcher leur vigilance. Le paysage du partage en peer-to-peer se réorganise en profondeur, et les années à venir s’annoncent décisives pour l’équilibre entre accès à la culture et respect du droit d’auteur.

Réponses