La gendarmerie française annonce le démantèlement d'YggTorrent trois mois après sa fermeture due à une cyberattaque.
La gendarmerie française a annoncé le 2 juillet 2026 le démantèlement du site de téléchargement illégal **YggTorrent**, avec **12 interpellations** et la saisie de **45 000 euros** de matériel. L'opération intervient trois mois après la fermeture du site suite à une attaque du hacker **Gr0lum**, qui avait exfiltré des données internes.
L'analyse
📌 **FAITS**:
- 2 juillet 2026 : la Gendarmerie nationale annonce le démantèlement de la structure pilotant YggTorrent.
- 12 personnes interpellées (administrateurs, modérateurs, analystes, contrôle qualité).
- Saisie de 45 000 € de matériel informatique contenant plus de 50 000 fichiers torrents, et de crypto-actifs.
- Le site revendiquait 10 millions de membres (contre 6,6 millions auparavant).
- L'opération a été pilotée par l'UNCyber de Montpellier, sous JUNALCO et JIRS de Paris, suite à des plaintes de la Sacem, Alpa et Syndicat de l'Édition Vidéo Numérique.
- Le site avait fermé dans la nuit du 3 au 4 mars 2026 après une attaque du hacker Gr0lum, qui reprochait au site d'avoir imposé un mode payant en décembre 2025.
- Gr0lum a exfiltré 19 Go de données internes (organisation, finances, cartes bancaires, fausses identités, blanchiment présumé) sans toucher aux données utilisateurs.
- Documents publiés évoquaient 8,5 millions d'euros de chiffre d'affaires et blanchiment via Tornado Cash (non confirmés judiciairement).
- Tentative de retour sous le nom 'YGG' abandonnée mi-mars 2026.
📍 **CONTEXTE**:
YggTorrent, site de téléchargement illégal francophone, a été créé en 2017. En décembre 2025, l'imposition d'un mode 'Turbo' payant a déclenché une fronde inédite au sein de sa communauté. Cette dérive commerciale a motivé l'attaque du hacker Gr0lum en mars 2026. Aujourd'hui, l'annonce de la gendarmerie intervient trois mois après cette fermeture, ce qui suscite des interrogations sur le timing et l'opportunisme de l'action judiciaire.
👥 **ACTEURS**:
- **Gendarmerie nationale** (UNCyber, JUNALCO, JIRS) : mène l'opération de démantèlement.
- **Gr0lum** : hacker ayant attaqué YggTorrent en mars 2026, son sort n'est pas précisé.
- **Sacem, Alpa, Syndicat de l'Édition Vidéo Numérique** : plaignants à l'origine de l'enquête.
- **Communauté YggTorrent** : sceptique, qualifie l'annonce de 'belle récupération'.
📊 **ENJEUX**:
- **Pour les ayants droit** : victoire symbolique et judiciaire contre le piratage massif (préjudice estimé à plusieurs dizaines de millions d'euros).
- **Pour les utilisateurs** : perte d'un accès gratuit à des contenus protégés, risque de voir leurs données (si stockées) exposées.
- **Pour la gendarmerie** : communication renforcée sur son action, mais crédibilité entachée par le décalage avec le piratage préalable.
- **Enjeux financiers** : blanchiment présumé via crypto-monnaies (Tornado Cash), chiffre d'affaires de 8,5 millions d'euros.
🔮 **PERSPECTIVES**:
- **Scénario tendanciel** : renforcement de la lutte anti-piratage en France, avec des opérations similaires contre d'autres sites.
- **Scénario de rupture** : émergence de plateformes plus décentralisées et sécurisées, rendant les démantèlements plus difficiles.
Contexte
Similaire à l'affaire MegaUpload en 2012, mais ici le site avait déjà été mis à genoux par un hacker avant l'intervention des autorités.
Pourquoi c'est important
Ce sujet concerne tout internaute car il illustre la lutte contre le piratage et les risques de sécurité des données personnelles. YggTorrent comptait 10 millions de membres, et l'affaire révèle les vulnérabilités des plateformes illégales, ainsi que les enjeux de communication entre les forces de l'ordre et la communauté.
Acteurs clés
- Gendarmerie nationale (UNCyber) — Force de l'ordre ayant mené l'opération de démantèlement
Annonce officielle du démantèlement le 2 juillet 2026 - Gr0lum — Hacker ayant attaqué YggTorrent en mars 2026
A exfiltré 19 Go de données et détruit l'infrastructure - Sacem, Alpa, Syndicat de l'Édition Vidéo Numérique — Plaignants à l'origine de l'enquête
Ont déposé plainte pour contrefaçon
Chiffres clés
- 12 — Nombre d'interpellations (Numerama, 01net)
- 45 000 euros — Valeur du matériel saisi (Numerama, 01net)
- Plus de 50 000 — Fichiers torrents saisis (Numerama, 01net)
- 10 millions (gendarmerie) / 6,6 millions (site) — Membres revendiqués par le site (Numerama)
- 19 Go — Données exfiltrées par Gr0lum (01net)
- 8,5 millions d'euros — Chiffre d'affaires présumé (01net (non confirmé judiciairement))
Et ensuite ?
Scénario Tendanciel : renforcement de la lutte anti-piratage en France, avec des opérations similaires contre d'autres sites. Scénario de Rupture : émergence de plateformes plus décentralisées et sécurisées, rendant les démantèlements plus difficiles.
Questions fréquentes
Qu'est-ce que YggTorrent ?
YggTorrent était un site de téléchargement illégal francophone, créé en 2017, qui permettait d'accéder à des films, séries, jeux et logiciels sans autorisation des ayants droit. Il revendiquait jusqu'à 10 millions de membres.
Pourquoi le site a-t-il fermé en mars 2026 ?
Le site a fermé dans la nuit du 3 au 4 mars 2026 après une cyberattaque menée par un hacker pseudonyme Gr0lum, qui reprochait au site d'avoir imposé un mode payant. Gr0lum a exfiltré 19 Go de données internes et détruit l'infrastructure et les sauvegardes.
Qui est Gr0lum ?
Gr0lum est le pseudonyme du hacker à l'origine de l'attaque contre YggTorrent en mars 2026. Son identité réelle et son sort n'ont pas été précisés par la gendarmerie.