La célèbre plateforme Yggtorrent vient de subir une attaque majeure il y a environ deux jours. Le site s'est fait siphonner l'intégralité des informations de ses 6,6 millions d'utilisateurs, par un hacker se faisant appeler Gr0lum.
La base de données du site aurait été entièrement compromise, ce qui signifie que les pirates ont mis la main sur :
- adresses email
- noms d'utilisateur
- mots de passe
- adresses IP
- historique d'activité sur le site
Autrement dit : une cartographie complète des utilisateurs. Ces bases de données volées finissent toujours par être exploitées, revendues, ou utilisées pour d'autres attaques.
Ce que vous devez faire immédiatement si vous êtes utilisateur d'Yggtorrent
- Changez immédiatement votre mot de passe. Utilisez Tor pour vous connecter et ne donnez pas votre IP à la plateforme si vous devez encore y accéder — même si elle semble définitivement fermée, mieux vaut réagir vite en cas de réapparition.
- Si vous réutilisez ce mot de passe ailleurs, changez-le immédiatement sur tous les autres sites et services concernés.
- Vérifiez si votre email apparaît dans d'autres fuites en le passant sur haveibeenpwned.com.
Une affaire qui va bien plus loin qu'une simple fuite d'identifiants
Le pirate affirme avoir agi par "vengeance", et les détails qu'il a publiés dressent un tableau bien plus sombre que celui d'un simple tracker communautaire :
- la plateforme aurait stocké 54 776 numéros de cartes bancaires
- son abonnement payant (Mode Turbo) lui aurait généré entre 5 et 8,5 millions d'euros
- elle utilisait du tracking comportemental avancé
- et même du fingerprinting de wallets crypto (MetaMask, Phantom, Trust Wallet…)
Un module interne baptisé Security.php aurait collecté les données de paiement complètes : numéro de carte, CVV, date d'expiration et nom du porteur. Plusieurs utilisateurs signalent déjà des prélèvements frauduleux après avoir payé sur la plateforme.
Autrement dit : Ygg cultivait une image de plateforme communautaire et bénévole, alors que la réalité semble avoir été très différente. Une raison de plus de faire attention aux sites que vous fréquentez et aux données que vous y laissez.
Pour ceux qui s'inquiètent de ne plus avoir de plateforme : un collectif nommé Utopeer aurait déjà récupéré le catalogue et lancé un site de secours, "ygg.gratis". ⚠️ Nous ne recommandons pas de s'y rendre — dans ce genre de contexte, la prudence est de mise tant que rien n'est vérifié sur la fiabilité de ce successeur.
La leçon à en tirer
Chaque inscription ou compte créé sur Internet laisse une trace dans une base de données quelque part. Et ces bases finissent toujours, tôt ou tard, par fuiter. La question n'est jamais "si", mais "quand" — c'est précisément pour cela que la souveraineté numérique et la protection des données personnelles deviennent des éléments absolument essentiels aujourd'hui.
0 commentaires