Le (non) retour de YggTorrent

Le site a-t-il vraiment fermé définitivement ?


≫ La réponse est OUI - dernières nouvelles ICI ≪

Retrouvez également l'archive du leak sur la page principale

25 février 2026 - Les origines ?

Cliquez pour ouvrir en grand dans un nouvel onglet

03 mars 2026 - La mise hors ligne et la « fin »

05 mars 2026 - Le communiqué « officiel »

La nouvelle annonçant que YggTorrent a suivi un piratage massif, un vol de données et l'effacement complet de ses serveurs se répand sur les forums Internet.

C'est à ce moment-là que l'équipe décide de publier un communiqué pour mettre plusieurs choses au clair, et dans lequel la fin définitive de YggTorrent semble actée.

Communiqué originel de l'équipe YggTorrent  –  Cliquez pour afficher

Fort heureusement, quelqu'un avait fait une capture d'écran de ce tout premier communiqué, et j'ai pu la récupérer à temps ! Cliquez pour ouvrir en grand dans un nouvel onglet Désolé, je n'ai pas de meilleure résolution, y compris pour la version en grand format.

Par suite, à partir du 06 mars ce message apparaît sur la page d'accueil de YggTorrent dans une version légèrement modifiée. Notamment, la mention concernant le vol de portefeuilles de cryptomonnaies semble avoir mystérieusement disparue...

Toutefois un des points-clé du communiqué, c'est que l'équipe de YggTorrent avertit que dans les jours à venir, d'autres personnes pourraient être amenées à tenter de réutiliser leur nom et qu'il convient de s'en méfier.

07 mars 2026 - L'apparition d'une nouvelle page d'accueil intriguante

Très peu de temps après, la page de garde de YggTorrent est à nouveau remplacée par une autre annonçant le retour imminent du site, avec même un compte-à-rebours !


Tout en bas du site - non repris sur cette capture en taille réduite, car ça n'aurait pas été lisible - apparaît une phrase en latin : non omnis moriar, ce qui signifie « tout le monde ne mourra pas ». C'est assez théâtral... Digne d'une véritable série !

La page semble aussi encourager à continuer de seed, car aucune donnée n'aurait été en réalité perdue. Un compteur est également présent, et celui-ci affiche le nombre de peers du tracker, lequel est à nouveau en ligne.

08 mars 2026 - Le retournement de veste ?

Cliquez pour ouvrir en grand dans un nouvel onglet

11 mars 2026 - La fermeture prétendue, une stratégie délibérée ?

L'horloge continue de s'écouler sur la page de garde du site - dont le nouveau nom de domaine est ygg.guru - avec toujours la même échéance au 16 mars, à 20 h 00 UTC. Ce qui a changé depuis le 08 mars, c'est que le site ne semble plus être protégé par Cloudflare. Le compteur de peers du tracker affiche des nombres relativement élevés : il était à plus de 4,5 millions, puis est redescendu à 2,8 millions pour remonter aux environs des 3,4 millions.

Mais ce qui est intéressant c'est que depuis, de nombreux medias traditionnels ont couvert le piratage et la « fermeture ». C'est allé bien au-delà de la communauté du torrent :

• Article sur 20 minutes
• Article sur BFM
• Article sur La Montagne
• Page Wikipédia mise à jour

D'autres journaux majeurs ont également publié des articles comme Le Figaro, que je n'ai pas cités ci-dessus car l'accès en est payant.

---

Il ne me paraît pas exclu que cette fermeture définitive annoncée avec moult fracas fasse partie d'une stratégie délibérée dans l'idée de « réinitialiser les compteurs ».

Je m'explique : il va être compliqué pour YggTorrent (ou Ygg, peu importe) de continuer en toute confiance avec leur « passif ». Dans un premier temps, il s'agit donc de garder captive la partie de la communauté qui se moque des actualités, en annonçant un nouveau projet à ceux qui ne se seront pas contentés d'oublier le site après avoir vu écrit « fermeture définitive ». Puis quelques temps après, on redirige ceux-ci vers un nouveau site complètement différent. Il semblerait que Oracle travaillait notamment sur un projet nommé RageTorrent dont il avait déjà fait les logos...


Cela ouvre la possibilité de faire vivre une nouvelle communauté, sans être handicapé par l'historique de Ygg et sans non plus devoir repartir de zéro.

Comme l'indique d'ailleurs le nouveau communiqué, « personne n'a jamais été forcé à utiliser YggTorrent », sous-entendant par là « si vous n'êtes pas satisfaits, passez votre chemin », et d'ailleurs Gr0lum avance que les plus gros contributeurs du site ont été traités de cette manière lorsqu'ils ont protesté contre le Turbo.

Il semblerait bien que ce soit toujours la même équipe derrière tout cela.

12 mars 2026 - Contact perdu avec le Titanic...

Depuis quelques heures, le site de YggTorrent affichant le fameux compte-à-rebours n'est plus accessible, et le problème se situe au niveau DNS.


Il n'est pas non plus possible d'accéder au site via les anciens domaines, puisqu'ils ont tous été redirigés vers ce nouveau nom (avec un code 301). Et ce n'est pas non plus un blocage DNS ou un problème avec Chrome qui ferait des choses inavouables, car j'utilise mon propre résolveur.


J'ai tenté de faire parler le registre du TLD .guru mais malheureusement celui-ci n'est pas très bavard... Bien qu'un serveur whois existe, il ne fournit aucune information. Impossible de savoir si le domaine a été censuré par l'hébergeur ou si c'est l'équipe de Ygg qui est à l'origine de cette interruption...

13 mars 2026 - C'est la fin des haricots ?

Cliquez pour ouvrir en grand dans un nouvel onglet

Il y a un lien pas forcément évident à voir (huitième ligne, mot « ici ») qui risque d'échapper à pas mal de gens qui visiteraient à nouveau le site... C'est peut-être intentionnel. Celui-ci pointe vers une page où l'équipe de YggTorrent a publié un récapitulatif complet de « l'affaire Gr0lum » mais cette fois de leur point de vue. Et comme vous allez le voir, ils ont mené leur petite enquête et c'est assez croustillant !

≫ L'adresse de cette page est gr0leak.fun, pour ceux qui l'auraient manquée.

Ce que j'évoquais dès le début de cet article est donc confirmé. Gr0lum a tenté une « négociation » (ou disons-le plus clairement : un rançonnage) directement avec Oracle avant de décider de diffuser toutes les données puis d'effacer le contenu des serveurs.


Pour ceux qui ne suivent pas trop les cours des cryptomonnaies, les 300 XMR demandés représentent environ 90 000 €.

La suite nous apprend que c'est bien l'équipe d'origine qui était derrière ygg.guru et son compte-à-rebours (avec visiblement toujours Oracle à sa tête), et que le domaine a bien été désactivé par le registre du TLD, après que Gr0lum ait conduit une nouvelle attaque pour entraver le retour du tracker. Oui, c'est un peu de l'acharnement...

En revanche, cette page ne donne aucune explication sur la raison pour laquelle la team dit fermer définitivement le site dans un premier communiqué, pour changer d'avis le lendemain... Cependant le vol de cryptomonnaies, dont la mention avait disparue entre le premier message et le communiqué intermédiaire, est à nouveau mentionné sur cette nouvelle page, ce qui me laisse à penser qu'il a réellement eu lieu.

---

Qui est donc Gr0lum ?

La page ne donne aucun nom, mais se contente de retracer un profil. Ce n'est pas la partie la plus passionnante, qui ne fait que lier un pseudonyme à un autre.

Je trouve assez étrange l'utilisation de l'expression « gros PD » pour un sympathisant LGBT... Mais ce ne serait pas la première fois que le camp du bien ferait preuve d'incohérence.

Le pirate semble lié à un tracker concurrent, mais ce qui est sûr c'est qu'il s'agit de l'auteur d'une extension de navigateur qui permettait de contourner certaines restrictions du fameux « mode Turbo », notamment le délai de 30 secondes. Celle-ci avait été rendu non-fonctionnelle par Oracle, en corrigeant la faille qu'elle exploitait sur le site.

C'est probablement en cherchant davantage d'informations pour pouvoir de nouveau contourner le Turbo (par exemple, le code source du site) qui a mené Gr0lum vers le fameux serveur de développement, puis finalement vers le piratage complet.

---

Notre histoire semble se terminer avec l'annonce de la fin « définitivement définitive » (?) de YggTorrent, et la mise en vente des noms de domaine.

Je vous reproduits également le communiqué qui était présent avec le compte-à-rebours, en entier cette fois, afin d'en garder une trace. C'est plus ou moins le même que celui du 08 mars, la différence majeure étant qu'il est en noir sur fond blanc, plutôt qu'en blanc sur fond noir.

Communiqué intermédiaire YggTorrent  –  Cliquez pour afficher

Il est à noter que celui-ci est prétenduement daté du 05 mars, mais en réalité à cette date c'était la version initiale légèrement différente qui avait été publiée. Cliquez pour ouvrir en grand dans un nouvel onglet Bien évidemment, la mention « restez en partage » est désormais obsolète...

Quant à la machine assurant les services de tracker, et qui avait encore plusieurs millions de peers il y a quelques jours, elle a été débranchée.


A ce stade, tout semble indiquer qu'officiellement, YggTorrent est mort.

Mais histoire de ne pas en rester là, je vais continer de suivre ce qu'il se passe...

En attendant, je vous reproduits ici un dernier petit message piquant de la part de l'équipe Ygg, cette fois clairement dissimulé en pied de page du site « gr0leak ». J'ai du augmenter sensiblement le contraste de la capture pour qu'il puisse être lisible.


Comptent-ils se délecter des déboires des autres, avant un retour avec un nouvelle plateforme meilleure que toutes celles existantes réunies ? Je ne pense pas que ce sera de suite, ni sous le nom RageTorrent... Mais rien ne semble impossible !

22 mars 2026 - La redirection des noms de domaine

11 avril 2026 - Coup de théâtre !

Pour rappel, au moment de la fermeture de YggTorrent, il restait deux noms de domaines actifs : ygg.re et yggtorrent.org. Chacun d'entre eux était toujours derrière Cloudflare, et redirigeait vers le site de paris en ligne dont je parle dans la news du 22 mars.

Mais ce n'est désormais plus le cas !

Le domaine ygg.re, bien qu'existant toujours, renvoie vers une page semblant non fonctionnelle. Par contre, pour ce qui est de yggtorrent.org...


Oui, vous n'avez pas la berlue. Et ce site est opérationnel, il est notamment possible de parcourir la liste des torrents. Mais ce n'est pas encore ça qui est le plus étonnant...

Il est possible de se connecter avec son ancien compte utilisateur.

Votre serviteur a en effet pris le risque pour vous - normalement il vaut mieux éviter d'employer sur un site inconnu un nom d'utilisateur et un mot de passe provenant d'un site différent, même s'ils ont l'air similaires. Mais étant donné que je n'utilise cette combinaison nulle part ailleurs, c'était l'occasion.

Les valeurs de téléchargement et le ratio qu'avaient mon vieux compte semblent à jour. Mon historique d'utilisation est également visible. Donc ce qui est sûr, c'est que ce site dispose de la base de données de YggTorrent.

---

Mais qui est donc derrière tout cela !?

Au pied de la page, en petits caractères gris foncé sur noir (donc relativement caché), un lien « Disclaimer » mène à un message apportant quelques informations.

Je passe vite fait sur le début du texte évoquant une « promotion de services numériques », c'est grosso-modo un laïus relatif au service de VPN dont il est question dès la page d'accueil (le message « téléchargez en toute anonymité » écrit en vert), mais nous y reviendrons. Ce qui est véritablement intéressant ici, c'est le troisième paragraphe :


La fin du texte informe ensuite que les liens présents sur le site peuvent correspondre à des partenariats commerciaux ou générer une rémunération. On n'y apprend rien de plus sur l'identité des opérateurs du site - bon vu la nature, ça ce n'est pas très étonnant en vrai...

La base de données de YggTorrent étant dans la nature, n'importe qui aurait pu relancer le site... Par contre, même s'il ne s'agit pas d'un retour déguisé de Oracle et de son orchestre mais bien de nouveaux exploitants, ce qui est sûr c'est que les uns et les autres se sont parlés, puisque le nom de domaine d'origine leur a été transmis.

---

Par contre, inutile de vous emballer de suite, et de ressortir la seedbox.

En effet, lorsque l'on souhaite télécharger un torrent, le message suivant apparaît :


Il est impossible de passer outre ; et même sans cliquer, vous finissez par être redirigé vers le site de Trust.Zone, le fameux VPN. Et comme d'habitude avec ces margoulins, c'est prétenduement « gratuit » mais il ne s'agit bien sûr que d'une période d'essai. Et à priori, à moins d'arriver sur yggtorrent.org via une de leurs adresses IP, il n'est pas possible de télécharger quoi que ce soit.

Ce « nouveau » Ygg n'est en rien un revival, mais seulement un site de « pull » pour un fournisseur de VPN, se revendiquant comme n'étant pas « aux ordres » (c'est déjà au moins ça...) car domicilié aux Seychelles.

Au passage si vous souhaitez y jeter un oeil, vous ne pourrez pas du tout accéder au site si vous utilisez un bloqueur de publicités, car ils ont un bloqueur de bloqueur.


Néanmoins si vous disposez du navigateur Brave, vous pourrez accéder au site sans problème... Et vous n'y verrez aucune publicité.

---

J'aurais personnellement tendance à pencher pour un nouvel exploitant, car aussi bien sur le disclaimer que sur le site de Trust.Zone, le français est quelque peu approximatif... Et ce n'était pas le cas sur l'ancien site YggTorrent et dans les différents communiqués de l'équipe d'origine.

Les torrents de ce nouveau site semblent avoir assez peu de seeders... On va voir combien de temps cette « chose » va rester en ligne, je vais continuer de suivre l'affaire !

19 avril 2026 - Court mais intense... Ou pas

Le (faux) retour dont il est question sur la news précédente du 11 avril semble déjà avoir fait long feu...




Inutile de commenter en détail, il s'agit ici du message standard de Cloudflare lorsqu'un site protégé ne répond pas.

A l'heure d'écriture de cette brève, cela fait maintenant plus de 24 heures que le fameux site de pull est inacessible. Si vous vous demandez, il y a exactement le même résultat avec ygg.re.

Est-ce déjà la fin de ce pseudo « revival » sans intérêt ?

21 avril 2026 - La patate chaude

Qu'est-ce qu'on rigole... Ah non mais quelle marade. Même le sketch du blocage de PornHub n'est pas au niveau.

Le domaine yggtorrent.org répond à nouveau, mais redirige maintenant vers un site encore différent, lié à un autre fournisseur de VPN.




Cette fois en revanche, inutile d'essayer d'entrer son nom d'utilisateur YggTorrent et son mot de passe : ce site est bidon.

Le bouton « Se connecter » est inerte, et les petits textes habituels « Inscription » et « Mot de passe oublié »... Ne sont que du texte (il n'y a pas de lien). C'est même à se demander pourquoi ils se sont donnés la peine de les ajouter, mais bon passons...

En réalité il n'y a aucune ambigüité, car un petit texte en pied-de-page (encore difficilement lisible, c'est une manie) annonce clairement la couleur :




Autant chez Trust.Zone, le précédent service cité dans la news du 11 avril, on faisait illusion en reprenant la base de données de torrents de Ygg... Bien que je n'aie pas testé, tout semblait indiquer qu'une fois leur VPN souscrit, les torrents étaient accessibles. Rien que le fait qu'ils aient un bloqueur de bloqueur de pub tendait à indiquer qu'il était question de développer un vrai tracker - en préparant les camions-citerne de pubs à vous coller dans le fiac.

Mais là, chez Surfshark ils ne se sont pas faits chier. Ils n'ont d'ailleurs même pas changé la couleur du logo, c'est vraiment de la reprise bête et méchante du nom de domaine.

En attendant, ces VPN « offshore » semblent se multiplier comme des petits africains. S'il y a une information intéressante à retenir de tout ça, c'est que de plus en plus de personnes semblent intéressées par le contournement de la censure et des restrictions d'accès à Internet.

---

Par ailleurs, je commence à me demander si Oracle et sa secte ne se chachent pas derrière ce cirque invraissemblable... Depuis le jeu en ligne jusqu'aux VPN exotiques, est-ce à chaque fois des campagnes temporaires vendues au plus offrant ? Ou des périodes « d'essai » qui s'avèrent non concluantes ?

C'est très facile de garder ainsi le contrôle du domaine en le laissant chez Cloudflare, et en changeant la redirection à la volée...

Combien de temps celle-ci va-t-elle tenir ? On prend les paris mais je pense qu'il y aura une nouvelle brève sur cette page avant la fin du mois...

22 avril 2026 - La patate chaude, acte Ⅱ

Je ne pensais pas devoir m'y remettre si vite ! Nous sommes de retour à la situation du 11 avril avec Trust.Zone, son site au logo Ygg recoloré en jaune, sa possibilité de se connecter et de parcourir la liste des torrents... Et son bloqueur de bloqueur.




Mais que se passe-t-il au juste ??

Toujours inutile d'envisager de dépoussiérer la seedbox, aucun torrent n'est accessible sans passer par leur VPN abscons, rien n'a changé à ce niveau.... Combien de temps cela v-t-il tenir maintenant ?

La Revue de TheRaphit.com


Nombre de visiteurs
depuis le 13 mai 1997.

[Accueil] [C'est quoi ?]

TheRaphit's Web Site - La dernière homepage du Web


[(Tout)² Evangelion] Webzine : La Revue [Manga Pink Zone] [Mathématiques]

[Nouveautés] [Zone de téléchargement]


Site créé le 16 janvier 1997
©1997-2026 by TheRaphit
www.theraphit.com