Europe/Paris Créée le 6 mars 2026 à 10h16
Par
111110101011
Consultée 55 fois
Ça fait bien longtemps qu'aucun boulversement n'avait impacté le monde (francophone mais relativement grand public) du téléchargement pair à pair.
| citation : |
|---|
| Aujourd'hui, YggTorrent cesse définitivement ses opérations. Face à un acharnement continu et à une attaque volontaire ayant visé notre infrastructure, nous avons pris la décision de mettre un terme à ce projet. Nous disposons de nombreuses sauvegardes et une reconstruction serait techniquement réalisable, mais poursuivre dans ces conditions ne serait ni raisonnable ni responsable. |
Cette exfiltration de données est conséquente, le site
YGGLeak, lié aux auteurs/autrices de cette exfiltration, qui s'exprime avec "je" et ne désignerait donc qu'une personne sous le pseudo de gr0lum, en fait une analyse.
| citation : |
|---|
| Détournement de cartes bancaires et fingerprinting abusif de ses 6.6 millions d'utilisateurs, DDoS des concurrents, blanchiment de millions d'euros via des montages sophistiqués, fausses identités fabriquées à partir de CNI volées. Dans ce leak vous allez découvrir les coulisses du plus gros tracker torrent francophone. |
Le
dossier complet donnant des explications sur ces frasques est mis à disposition.
Persévérer un tout petit peu dans la lecture de ce site nous amène à
YGG Gratis / U2P, une mise en partage des torrents auparavant hébergés chez YGG, cette fois-ci sans ratio, ni même contrainte d'inscription. Joli coup !
Cette fois, c'est une équipe francophone qui prend le nom de Utopeer (U2P, super bien trouvé j'avoue !) qui s'occupe de la mise en place. Déjà, le site semble techniquement bien conçu (si on fait abstraction du fait qu'il suit complètement les tendances du marché avec un front-end en javascript). Ensuite, il y a de l'ambition, comme l'équipe affiche une volonté de décentraliser le tracker à l'aide d'une solution en cours de développement, le protocole nostr, qui cherche à tirer partie à la fois de Tor (anonymat) et de IPFS (persistence des données).
| citation : |
|---|
| Nostr (Notes and Other Stuff Transmitted by Relays) est un protocole de communication décentralisé. Contrairement aux réseaux sociaux classiques, Nostr n'a pas de serveur central, pas de compte à créer, pas d'entreprise derrière. C'est un protocole ouvert, comme l'email ou le web. |
Ajouter à ça du Web of Trust pour protéger le réseau. Un brin trop ambitieux ? Mais épatant...
Pour en revenir aux fichiers partagés sur le tracker de feu YGG, un point technique important à clarifier : le tracker renseigné dans vos torrents récupérés chez YGG utilise un nom de domaine qui ne fonctionnera plus. Permettre la bascule exige que tous les seeders ajoutent des trackers publics pour remplacer celui-ci.
Une liste est suggérée sur Yggleak, recopiée ici :
| Code : |
|---|
https://tracker.yggleak.top/announce
udp://tracker.opentrackr.org:1337/announce
udp://open.demonii.com:1337/announce
udp://open.stealth.si:80/announce
udp://exodus.desync.com:6969/announce
https://torrent.tracker.durukanbal.com:443/announce
udp://tracker1.myporn.club:9337/announce
udp://tracker.torrent.eu.org:451/announce
udp://tracker.theoks.net:6969/announce
udp://tracker.srv00.com:6969/announce
udp://tracker.filemail.com:6969/announce
udp://tracker.dler.org:6969/announce
udp://tracker.corpscorp.online:80/announce
udp://tracker.alaskantf.com:6969/announce
udp://tracker-udp.gbitt.info:80/announce
udp://t.overflow.biz:6969/announce
udp://open.dstud.io:6969/announce
udp://leet-tracker.moe:1337/announce
udp://explodie.org:6969/announce
udp://bittorrent-tracker.e-n-c-r-y-p-t.net:1337/announce
udp://6ahddutb1ucc3cp.ru:6969/announce
|
Si vous utilisez qbittorrent, le volet de gauche comporte une section qui recense tous les trackers utilisés par vos torrents. Repérez tracker.p2p-world.net dans la liste, et cliquez dessus. Vous retrouverez tous vos torrents actuellement partagés sur YGG.
Reste à réaliser l'opération : pour chacun des torrents listés, ajoutez la liste ci-dessus.
Cela revient en fait à faire fi des règles de YGG, et de republier chacun des torrents sur des trackers publics.
Le dossier de YGG Leak montre les étapes qui ont été nécessaires à l'aboutissement de l'exfiltration des données. Des connaissances spécifiques mais pas si complexes liées à la sécurité des serveurs internet, ainsi que tout l'outillage développé pour éprouver la sécurité de l'internet mondial, ont permis de s'infiltrer d'abord sur la machine de test de Yggtorrent. Celle-ci a la particularité de fonctionner sous Windows, et d'être parfois utilisée par son administrateur comme un ordi conventionnel (usage d'un navigateur web), pour effectuer des opérations en ligne liées à la gestion technique et financière du serveur. C'est très discutable en terme d'hygiène et de sécurité numérique. Comme les mots de passe étaient enregistrés sans protection sérieuse, cela a permis de récupérer un grand nombre d'identifiants et de révéler le montage qui a été mis en place pour blanchir l'argent des dons (ou du racket) effectués sur YGG.
Face à cette mise à nu, le communiqué sur le site d'YGG essuie les plâtres comme il peut. D'abord pour essayer de berner la justice susceptible de lui tomber dessus, en adoptant une fausse posture de paternalisme bienveillant à l'égard des usagers/usagères pour les inciter à recourir aux plateformes de VOD légales, et de s'en référer à une liste d'offres légales établie par l'ARCOM... quelle plaisanterie !
Ensuite en niant en bloc la teneur des informations divulguées par la fuite de données, pour préserver l'honneur et la supercherie. Car persévérer dans le mensonge, tous les politiciens le savent bien, plus la ligne mensongère est tenue dans la durée, mieux ça fonctionne !
Plus amèrement, et sans lien direct à cette affaire hormis le fait que YGG a essayé de les pourrir en saturant leur serveur, nous apprenons la fermeture prochaine du tracker Sharewood. L'échéance est fixée au 29 mars. La raison invoquée sont les aléas de la vie, on peut comprendre. Mauvais timing, mais la décision avait semble t-il été prise le 1er mars, soit plusieurs jours avant la publication de cet incident concernant YGG.
On comprend aussi que personne ne se sente de gérer les flux financiers qui permettraient de maintenir la plateforme à flot, et les questions de confiance, défiance, et risques juridiques qui s'y ajoutent.
Sharewood était un tracker discret, assez indulgent avec le ratio, avec des règles d'upload discutables et contestées, mais qui malgré cela donnait envie d'y contribuer et de jouer le jeu.
Pour YGG : bon débarras, ne revenez pas.
Pour Sharewood : bravo et merci d'avoir pris part à l'aventure, la communauté se disperse pour espérons mieux se retrouver !
Tout le monde se pose la question de la relève. Au risque de continuer de paraphraser le travail de gr0lum tout du long, voici les pistes que celui-ci nous donne :
| citation : |
|---|
| Pour ceux qui cherchent où aller : LaCale, Torr9, Gemini, c411. (je n'ai aucune affiliation avec ces trackers) |
J'avoue, ça ne vous surprendra peut-être pas, je n'en connaissais aucun
Gardons aussi un oeil sur Utopeer ?
Merci à gr0lum, vraiment chapeau l'artiste. Et vivent ces nouveaux réseaux de partage vivaces !
