YGG Leak

[Workshop]

@Raccoon said:

Plus près des 150 000 paiements si on se fie à ce tableau

Le business

Derrière ses allures de “site de partage”, YGG est une machine à cash.

Vue d’ensemble

Métrique	Valeur
Total commandes	249 703
Commandes payées	148 485 (59,5%)
Payeurs uniques	98 519
Revenu tracker direct (~2 ans)	~5,08 M€
Revenu boutique WooCommerce (~1 an)	~3,42 M€
Revenu total estimé	entre 5 et 8,5 millions d’euros
Transactions PayPal documentées	89 306 (dont 385 litiges)
Revenu mensuel moyen 2025	~155 000 €
Revenu décembre 2025	341 422 € (doublement)
Revenu janvier 2026	490 289 € (triplement)

Ces chiffres ne sont pas une surprise pour ceux qui suivent. Dès 2018, un ancien modérateur d’YGG estimait les revenus entre 3 et 5 millions d’euros par an. SysKB estime aujourd’hui le chiffre à plus de 6 millions d’euros annuels, pour des coûts serveur de à peine 50 000 euros. Sur Reddit, les utilisateurs font le calcul eux-mêmes :

“On parle réellement de plusieurs millions de revenus par an. Ils ne se cacheraient pas à l’autre bout de la planète s’ils avaient pas peur pour eux, surtout depuis le procès de T411. Ça leur fait des tunes oui, ça leur fait aussi une amende de 635 millions d’euros.” — u/monsieur_ari, février 2025

“C’est de la mafia organisée loin de l’esprit du ‘partage’. Quand ils tomberont et que tu verras apparaître dans la presse les montants qu’ils ont brassé en millions d’euros, tu regretteras peut être un peu tes achats.” — u/Careless-8294, août 2024

Le x3 sur les revenus coïncide avec le Turbo Mode. Les gens ont parlé d’exit scam, mais le serveur de pré-production raconte autre chose. On y trouve 7 projets en développement actif : une réécriture complète du site en SvelteKit (“TheRock”, 170+ builds jusqu’en janvier 2026), un projet de débrideur “CloudTorrent”, warezfr.com (un forum sur le modèle des wareziens), CocoTV (IPTV), une instance Mastodon (yeeti.io), et des recherches de nouveaux domaines sur Njalla encore le 9 janvier 2026. C’est pas un exit scam. C’est une opération qui s’installe dans la durée, et qui a simplement décidé de presser le citron un peu plus fort.

J’ai pris directe le fichier excel avec les paiement stripe et paypal

D’ailleur si t’a l’archive cherche les .pdf, y’a une facture pour la location d’un serveur a amsterdam et une adresse en france, y’a les amis du petits déjeuner qui risque de débarquer pour voir tout ca

[Raccoon]

@Workshop je ne l’ai pas encore, depuis le taf pas de P2P, je la téléchargerai ce soir, je suis curieux de voir ce qu’il y a dedans.

[michmich]

@maniwa said:

et l’autre plein d’argent qui reste

Ah…, pas resté ygg!

[Workshop]

@Raccoon said:

@Workshop je ne l’ai pas encore, depuis le taf pas de P2P, je la téléchargerai ce soir, je suis curieux de voir ce qu’il y a dedans.

C’est bien structuré, et tu vois que la sécurité c’était pas leur priorité, y’a des password en clair dans des fichiers texte type postit, des login/pass ssh, des formulaires de connexion firefox/chrome enregsitré en local, le truc que normalement tu désactives et a coté tu prend un keepass local, bref tant d’amateurisme pour autant de recette.

[gnanard]

salut
Moi j’aimais bien on y trouvait tout j’ais commencé avec T411 puis suite à leur disparition j’ais suivi avec YGG mais je n’ais jamais verse un rond pour eux enfin voila encore un qui passe à la trappe maintenant je n’ais plus qu’à en chercher un autre bien que je suis depuis un bout de temps avec sharewood

[Magissia]

@Workshop J’ai un site anglohpone en tête où tu peux payer pour avoir du «crédit» de téléchargement et d’autres choses. Théoriquement «privé» mais tu peux acheter l’entrée de divers façon, avec des ban gratuits si tu arrives à tenir ton ratio avec aise sans passer par la caisse.

[Magissia]

@Raccoon Beaucoup trop, mais les données utilisateurs ont bien été caviardés, il reste ceux de l’équipe.

[Workshop]

@Magissia said:

@Raccoon Beaucoup trop, mais les données utilisateurs ont bien été caviardés, il reste ceux de l’équipe.

Y’a quand meme les pseudo et c’est pas folichons je trouve

[Violence]

Et on se fout de ma gueule quand je rabâche tout le temps d’utiliser un gestionnaire de password et de supprimer ses cookies, navigation etc. à chaque fermeture de son navigateur

Et encore Destroy aurait été capable d’avoir le même password &)d(5Hj46B7h5^fQF^c(yKYRP pour son gestionnaire de pasword…

[Workshop]

@Violence said:

Et on se fout de ma gueule quand je rabâche tout le temps d’utiliser un gestionnaire de password et de supprimer ses cookies, navigation etc. à chaque fermeture de son navigateur

Et encore Destroy aurait été capable d’avoir le même password &)d(5Hj46B7h5^fQF^c(yKYRP pour son gestionnaire de pasword…

Oui un gestionnaire local pas en cloud, keepass fait largement l’affaire, pour le reste un compte par activité avec une boite mail par activité et un password différent, la base quoi

Pour les cookies et compagnie tu prend un firefox esr et tu fait correctement le fichier de conf comme ca t’a rien a faire a chaque fermeture ca supprime tout

[maniwa]

de ce que je comprends à la lecture, il y a une chose bien
le hack n’est pas du au autorité et la bdd aurait été transmise a autrui
donc juste le temps de reconstruire pour le sucesseur et cela pourras revenir à la “normal”

donc ni Flopp ni macha ne devrait être inquiété par nos amis à tous

[Psyckofox]

J’en suis qu’à la moitié et va Doue, Netflix devrait faire un doc là dessus…y’a un truc là

[Violence]

@Workshop said:

Oui un gestionnaire local pas en cloud,

Oui, c’est une évidence…

[duJambon]

@maniwa TorrentFreak en parle, j’ai posté l’article en français dans Autour du warez

[Violence]

Ce que je comprends pas par contre, c’est pourquoi ne pas avoir anonymiser les données du leak plutôt que “pseudonomiser”…

[Raccoon]

Je viens de télécharger un fichier sur Ygg Gratis, il n’y a pas moins de 41 trackers pour l’annonce de chaque torrent, ça semble garantir une certaine pérennité des fichiers en partage.

[maniwa]

au travers de l’article expliquant le leak, il y a aussi une chose “bien”

cela explique le systeme de blanchiment via les boutiques alternatives
il n’y a pas que les institutions qui sont intéressés ,
PP aussi pour apprendre comment les fausses boutiques contourne leur systeme

je ne sais pas si les précédentes grosses chute de site ont permis de divulgué autant d’information au grand public

[Workshop]

@Violence said:

@Workshop said:

Oui un gestionnaire local pas en cloud,

Oui, c’est une évidence…

Oui pour 1% des utilisateurs ^^

[Psyckofox]

@Violence said:

“pseudonomiser”…

Non non aucune arrière pensée…non du tout

[Workshop]

@maniwa said:

au travers de l’article expliquant le leak, il y a aussi une chose “bien”

cela explique le systeme de blanchiment via les boutiques alternatives
il n’y a pas que les institutions qui sont intéressés ,
PP aussi pour apprendre comment les fausses boutiques contourne leur systeme

je ne sais pas si les précédentes grosses chute de site ont permis de divulgué autant d’information au grand public

Il y a aussi l’interception des données banquaires, la c’est plus dans le meme niveau que d’utiliser des proxyshop pour masquer l’origine de l’achat.