La gendarmerie française annonce le démantèlement d'YggTorrent trois mois après sa fermeture due à une cyberattaque.
La gendarmerie française a annoncé le **démantèlement** d'**YggTorrent**, avec **12 interpellations** et la saisie de **matériel** et **crypto-actifs**. Le site, fermé en mars 2026 après une **cyberattaque** du hacker **Gr0lum**, revendiquait **10 millions de membres**. La communauté reste sceptique sur le timing.
L'analyse
📌 **FAITS**:
- Dans la nuit du 3 au 4 mars 2026, le site de téléchargement illégal YggTorrent est paralysé par une cyberattaque menée par le hacker pseudonyme Gr0lum. Ce dernier exfiltre 19 Go de données internes (organisation, finances, cartes bancaires, fausses identités, blanchiment présumé) et détruit l'infrastructure et les sauvegardes.
- Le 2 juillet 2026, la Gendarmerie nationale annonce avoir démantelé la structure pilotant YggTorrent : 12 personnes interpellées (administrateurs, modérateurs, analystes, contrôle qualité), saisie de 45 000 € de matériel informatique contenant plus de 50 000 fichiers torrents, ainsi que des crypto-actifs. Le site revendiquait 10 millions de membres.
- La communauté reste sceptique : un message de modération du 1er juillet 2026 évoque une « crise historique » liée à la fuite de Gr0lum, et des internautes qualifient l'annonce de « belle récupération ».
📍 **CONTEXTE**:
YggTorrent, né en 2017, était le plus grand site francophone de téléchargement illégal. En décembre 2025, l'imposition d'un mode « Turbo » payant avait déclenché une fronde inédite parmi les utilisateurs. Cette dérive mercantile a probablement motivé l'attaque de Gr0lum, qui reprochait au site d'avoir trahi son esprit communautaire. Aujourd'hui, l'annonce de la gendarmerie intervient alors que le site était déjà hors service depuis trois mois, ce qui alimente les soupçons d'une communication opportuniste.
👥 **ACTEURS**:
- **Gendarmerie nationale** (via l'UNCyber de Montpellier, sous JUNALCO et JIRS de Paris) : mène l'opération judiciaire pour contrefaçon en bande organisée et blanchiment aggravé.
- **Hacker Gr0lum** : auteur de la cyberattaque de mars 2026, son identité et son sort restent inconnus.
- **Administrateurs et modérateurs d'YggTorrent** : 12 personnes interpellées, dont les identités précises n'ont pas été divulguées.
- **Ayants droit** : Sacem, Alpa et Syndicat de l'Édition Vidéo Numérique, à l'origine des plaintes.
- **Communauté des utilisateurs** : sceptique, elle perçoit l'annonce comme une récupération après le piratage.
📊 **ENJEUX**:
- **Pour les utilisateurs** : le démantèlement confirme la fin définitive d'YggTorrent, mais soulève des inquiétudes sur la sécurité des données personnelles (cartes bancaires stockées, selon les fuites).
- **Pour les ayants droit** : une victoire symbolique et judiciaire, avec un préjudice estimé à plusieurs dizaines de millions d'euros.
- **Pour la gendarmerie** : l'opération renforce sa crédibilité dans la lutte contre la cybercriminalité, mais le timing interroge sur l'efficacité réelle de l'enquête.
- **Enjeu financier** : les documents exfiltrés par Gr0lum évoquent 8,5 millions d'euros de chiffre d'affaires et un blanchiment via Tornado Cash, mais ces chiffres n'ont pas été confirmés judiciairement.
🔮 **PERSPECTIVES**:
- **Scénario tendanciel** : les sites de téléchargement illégal seront davantage ciblés par les forces de l'ordre, mais aussi par des pirates internes. La communauté pourrait se reporter vers d'autres plateformes.
- **Scénario de rupture** : si les révélations de Gr0lum sur le blanchiment et les données bancaires sont confirmées, cela pourrait entraîner des poursuites supplémentaires et une régulation plus stricte du téléchargement.
Contexte
Similaire à la fermeture de MegaUpload en 2012, mais ici le site avait déjà été paralysé par un pirate interne.
Pourquoi c'est important
Ce sujet concerne tout internaute utilisant des sites de téléchargement illégal : il montre la vulnérabilité de ces plateformes face aux pirates et aux forces de l'ordre, et soulève des questions sur la protection des données personnelles et la répression du piratage. Le décalage entre l'annonce de la gendarmerie et la réalité du piratage interroge sur la communication des autorités.
Acteurs clés
- Gendarmerie nationale (UNCyber) — Force de l'ordre
A mené l'opération de démantèlement - Gr0lum — Hacker
A paralysé le site en mars 2026 - Internaute anonyme — Membre de la communauté
Sceptique
Chiffres clés
- 12 — Nombre d'interpellations (01net)
- 45 000 € — Montant saisi en matériel (Numerama)
- Plus de 50 000 — Fichiers torrents saisis (01net)
- 10 millions — Membres revendiqués (Gendarmerie (via Numerama))
Et ensuite
Scénario Tendanciel : les sites de téléchargement illégal seront plus ciblés, mais les pirates pourraient aussi s'en prendre à eux. Scénario de Rupture : si les révélations de Gr0lum sur le blanchiment sont confirmées, une régulation plus stricte du téléchargement pourrait émerger.
Questions fréquentes
Pourquoi YggTorrent a-t-il fermé en mars 2026 ?
Le site a été paralysé dans la nuit du 3 au 4 mars 2026 par une cyberattaque du hacker Gr0lum, qui a exfiltré 19 Go de données et détruit l'infrastructure et les sauvegardes.
Qui est le hacker Gr0lum ?
Gr0lum est le pseudonyme du pirate à l'origine de l'attaque. Il reprochait à YggTorrent d'avoir imposé un mode payant en décembre 2025. Son identité réelle et son sort n'ont pas été révélés par la gendarmerie.
Quelles sont les charges retenues contre les interpellés ?
Les 12 personnes interpellées sont poursuivies pour contrefaçon en bande organisée et blanchiment aggravé, suite à des plaintes de la Sacem, de l'Alpa et du Syndicat de l'Édition Vidéo Numérique.