Vous cherchez la nouvelle adresse d’YggTorrent ? La réponse tient en une phrase : il n’en existe plus. Le site a fermé définitivement le 4 mars 2026 à la suite d’un piratage massif sans précédent dans l’histoire du torrent francophone. Tout site qui prétend être la « nouvelle adresse » d’YggTorrent est, selon les propres termes des administrateurs du site, potentiellement malveillant.
Cet article vous explique précisément ce qui s’est passé, pourquoi des dizaines de faux sites continuent de circuler, ce que vos données personnelles risquent, et ce que vous devez faire si vous étiez inscrit sur la plateforme.
YggTorrent en 2026 : un site définitivement fermé
Depuis le 4 mars 2026, l’adresse historique yggtorrent.org affiche un message sans ambiguïté : le service est arrêté, la fermeture est définitive, et les administrateurs ne prévoient aucune relance. Cette annonce tranche radicalement avec les précédentes interruptions du site, qui avaient toujours été suivies d’un retour sous un nouveau domaine.
Cette fois, la situation est différente. Les serveurs ont été entièrement vidés, la base de données exfiltrée, et le code source rendu public. Les noms de domaine associés au tracker sont désormais mis en vente par l’ancienne équipe elle-même — ce qui signifie que n’importe quel tiers peut les racheter pour créer un site frauduleux portant le nom familier d’YggTorrent.
Le message de fermeture officiel l’affirme sans détour : « Méfiez-vous des sites ou services qui se présentent comme des alternatives dans les semaines à venir. La plupart sont malveillants. »
Historique complet des changements d’adresse d’YggTorrent
Pour comprendre pourquoi autant d’internautes cherchent encore une nouvelle adresse, il faut replacer cette fermeture dans le contexte d’une longue série de migrations de domaines.
| Période | Adresse utilisée | Raison du changement |
|---|---|---|
| 2015–2017 | yggtorrent.com | Adresse de lancement |
| 2017–2019 | yggtorrent.pe | Blocages judiciaires en France |
| 2019–2020 | yggtorrent.ws | Pression des ayants droit |
| Février 2020 | yggtorrent.se | Suspension du domaine .ws par le registrar |
| 2020–2022 | yggtorrent.ch / .si / .gg | Blocages FAI successifs |
| 2022–2026 | yggtorrent.org | Dernière adresse stable |
| 4 mars 2026 | — | Fermeture définitive suite au YGGLeak |
Ce schéma répétitif explique pourquoi le réflexe naturel des utilisateurs est de chercher une « nouvelle adresse » à chaque disparition du site. Ce réflexe, parfaitement compréhensible, est précisément ce que les créateurs de faux sites cherchent à exploiter en 2026.
D’autres grandes plateformes du téléchargement francophone vivent exactement le même cycle. C’est le cas de Torrent9, qui multiplie les migrations de domaines depuis des années, ou encore de Kickass Torrents, dont le nom original a disparu en 2016 avant de réapparaître sous de multiples formes plus ou moins fiables.
Le YGGLeak : ce que le piratage a vraiment exposé
La fermeture d’YggTorrent n’est pas le résultat d’une procédure judiciaire classique. Elle est la conséquence directe d’une intrusion informatique d’une ampleur inédite pour un tracker francophone, revendiquée par un hacker utilisant le pseudonyme Gr0lum.
Ce que Gr0lum a exfiltré
L’archive rendue publique sous le nom YGGLeak pèse près de 11 Go et contient, selon les éléments publiés :
- Les données de 6,6 millions de comptes utilisateurs : adresses email, identifiants, empreintes de mots de passe, adresses IP, historiques de navigation
- Les bases de données complètes du tracker, du forum et de la boutique
- L’intégralité du code source du site (environ 2,9 Go en C++, PHP et Node.js)
- Des journaux serveurs, configurations d’infrastructure et données financières liées aux portefeuilles de cryptomonnaies utilisés pour financer la plateforme
- Des échanges privés entre membres de l’équipe administrative
Deux versions d’un même événement
L’équipe d’YggTorrent affirme dans son communiqué avoir été victime d’une attaque exploitant une erreur de configuration de leur hébergeur, qui aurait permis l’accès à un serveur de préproduction. Gr0lum présente, de son côté, une vision plus documentée de l’intrusion, incluant des preuves d’accès à l’ensemble de l’infrastructure — ce qui laisse supposer une compromission plus large que ce qu’admettent les administrateurs.
Une curiosité notable : après avoir vidé les serveurs, Gr0lum a annoncé avoir sauvegardé le catalogue complet des torrents avec l’aide du projet communautaire U2P (Utopeer), qui les a remis en ligne sur ygg.gratis. Ce site n’a aucune affiliation officielle avec l’ancienne équipe d’YggTorrent.
Vos données personnelles sont-elles en danger ?
Si vous aviez un compte sur YggTorrent, la réponse est : potentiellement oui, et ce même si Gr0lum affirme ne pas avoir diffusé publiquement les données personnelles des utilisateurs.
Le problème du hachage MD5
Selon les informations disponibles, les mots de passe des anciens comptes étaient hachés en MD5, un algorithme considéré comme obsolète depuis au moins une décennie par les experts en sécurité informatique. Un mot de passe haché en MD5 peut être retrouvé en clair en quelques secondes à quelques heures selon sa complexité, par un attaquant disposant d’équipements standards. Les comptes plus récents utilisaient bcrypt, un algorithme nettement plus résistant.
En clair : si votre mot de passe YggTorrent était simple ou commun, il est probablement déjà compromis quelque part.
Le danger des faux sites de connexion
Des dizaines de sites imitant l’interface d’YggTorrent ont été identifiés depuis mars 2026. Certains affichent un formulaire de connexion en apparence identique à celui du site original, dans le seul but de récupérer vos identifiants. D’autres proposent des fichiers torrent piégés qui, une fois ouverts, installent silencieusement un cheval de Troie ou un ransomware.
Ces « nouvelles adresses » qui circulent : que valent-elles vraiment ?
Sur les forums et réseaux sociaux, des dizaines d’URLs circulent en prétendant être la nouvelle adresse d’YggTorrent ou son successeur officiel. Voici comment les identifier rapidement.
Signaux d’alerte à reconnaître
- Formulaire de connexion qui demande vos identifiants YGG : aucun site légitime n’a accès à votre ancien compte
- Extensions de domaine inhabituelles : .cc, .xyz, .online, .top couplées au mot « ygg » sont presque systématiquement des clones
- Demande de créer un nouveau compte avec une promesse de retrouver votre historique : impossible techniquement
- Publicités particulièrement agressives ou redirections automatiques dès l’arrivée sur la page
- Fichiers torrent demandant d’installer un logiciel pour être ouverts
La même vigilance s’impose sur des plateformes qui ont connu des histoires similaires. Zone Téléchargement ou Liberty Land ont vu proliférer des dizaines de copies frauduleuses exploitant leur notoriété — le phénomène est identique avec YggTorrent, mais amplifié par la soudaineté de la fermeture et le nombre d’utilisateurs concernés.
Ce que vous devez faire si vous étiez inscrit sur YggTorrent
Voici les étapes concrètes à suivre, par ordre de priorité :
1. Changez immédiatement vos mots de passe
En priorité absolue : changez le mot de passe de tous les services sur lesquels vous utilisez le même mot de passe qu’YggTorrent (ou une variante proche). La réutilisation de mots de passe est le vecteur d’attaque le plus courant après une fuite de données.
2. Vérifiez si votre email figure dans des fuites connues
Le service HaveIBeenPwned.com (haveibeenpwned.com) recense les bases de données compromises et permet de vérifier gratuitement si votre adresse email figure dans une fuite connue. La vérification ne prend que quelques secondes.
3. Activez la double authentification
Sur tous vos comptes sensibles (messagerie, banque, réseaux sociaux), activez l’authentification à deux facteurs. Même si votre mot de passe est compromis, ce dispositif bloque l’accès à un attaquant qui ne possède pas votre appareil.
4. Méfiez-vous des emails suspects dans les prochaines semaines
Les fuites de données d’une telle ampleur sont généralement suivies de campagnes de phishing ciblées. Tout email prétendu provenir d’YggTorrent, d’un successeur ou d’un service de « récupération de compte » est frauduleux.
Récapitulatif des actions à mener
| Action | Priorité | Délai recommandé |
|---|---|---|
| Changer le mot de passe YGG et ses variantes | 🔴 Urgente | Maintenant |
| Vérifier l’email sur HaveIBeenPwned | 🔴 Urgente | Maintenant |
| Activer la double authentification | 🟠 Importante | Dans les 48 heures |
| Méfiance accrue envers les emails entrants | 🟠 Importante | Permanente |
| Installer un gestionnaire de mots de passe | 🟡 Recommandée | Dans la semaine |
L’écosystème du torrent francophone après YggTorrent
La disparition d’YggTorrent laisse un vide important dans le paysage du torrent francophone. Avec ses 6,6 millions de comptes enregistrés, c’était de loin le plus grand tracker de langue française au monde.
Qu’est-ce que ygg.gratis ?
Comme mentionné plus haut, le hacker Gr0lum a sauvegardé le catalogue des torrents et les a remis en ligne via ygg.gratis, en collaboration avec le projet communautaire U2P. Ce site n’est pas un successeur officiel : il ne dispose d’aucune affiliation avec l’ancienne équipe, son statut juridique est incertain, et son avenir imprévisible. Les utilisateurs qui seedaient des fichiers via l’ancien client ont été redirigés automatiquement, ce qui représente une curiosité technique mais aussi un risque potentiel pour ces utilisateurs.
Les alternatives qui restent debout
Pour les utilisateurs qui s’interrogent sur les plateformes toujours actives dans cet univers, plusieurs noms continuent de générer un trafic important. Les grandes plateformes internationales comme The Pirate Bay ou 1337x restent les références mondiales du torrent. Dans l’univers francophone, certains trackers communautaires plus discrets maintiennent leurs activités, bien que leur liste soit susceptible d’évoluer rapidement.
Il est important de rappeler que, quel que soit le site utilisé, le téléchargement ou le partage d’œuvres protégées par le droit d’auteur sans autorisation est illégal en France et dans la plupart des pays. Les risques juridiques sont réels, même si les poursuites individuelles restent peu fréquentes.
Ce que la chute d’YggTorrent révèle sur la sécurité des plateformes pirates
Au-delà du cas YggTorrent, cet épisode soulève une question fondamentale : dans quelle mesure les utilisateurs de plateformes illégales acceptent-ils de confier leurs données personnelles à des administrateurs opérant dans la clandestinité ?
YggTorrent stockait des adresses IP, des historiques de navigation complets et des données de paiement. Ces informations permettaient de tracer précisément les activités de chaque utilisateur. Une infrastructure de ce type, gérée sans les contraintes légales de protection des données qui s’imposent aux entreprises légales, représente une exposition considérable pour ses membres — même lorsque les administrateurs sont de bonne foi.
La fuite YGGLeak expose aussi les tensions internes de l’équipe du site, les flux financiers liés aux cryptomonnaies, et les décisions prises en coulisses. C’est un rappel que les plateformes de téléchargement illégales, malgré leur popularité, sont des entités fragiles, opaques et sans recours pour les utilisateurs en cas de problème.
Ce qu’il faut retenir — Points clés
- YggTorrent a fermé définitivement le 4 mars 2026 après le piratage YGGLeak orchestré par Gr0lum
- Il n’existe pas de nouvelle adresse officielle : tout site prétendant en être la continuité est potentiellement frauduleux
- 6,6 millions de comptes ont été compromis, incluant emails, mots de passe, adresses IP et historiques
- Les domaines yggtorrent.org sont en vente, laissant la porte ouverte à des reprises malveillantes
- Si vous étiez inscrit, changez immédiatement tout mot de passe identique et vérifiez votre email sur HaveIBeenPwned
- Les faux sites sont nombreux et certains utilisent des formulaires de connexion pour voler vos identifiants ou des torrents piégés pour installer des malwares
- Le téléchargement d’œuvres protégées reste illégal, quelle que soit la plateforme utilisée
