Les utilisateurs de YGG Torrent sont concernés par une fuite confirmée qui touche près de 6,6 millions de comptes. L’incident provient de la compromission d’un administrateur et a entraîné la divulgation d’une archive volumineuse contenant des fichiers liés au service.
Les personnes exposées sont les réservants et membres du tracker BitTorrent YGG Torrent. L’archive contient, entre autres, des pseudonymes et des profils (âge, localisation), l’historique complet des activités P2P (téléchargements et uploads), ainsi que des éléments montrant le code et les bases de données du site. Sont également visibles des données financières (logs de commandes, transactions PayPal) et des identifiants internes en clair, comme des mots de passe et des clés SSH. La présence de l’historique détaillé, des informations de paiement et d’identifiants internes rend la fuite particulièrement sensible, avec un risque d’usurpation, d’arnaque ciblée ou de compromission additionnelle des comptes. La découverte inclut aussi des scripts malveillants (infostealers) qui pourraient faciliter d’autres intrusions.
Détails techniques :
- Archive d’environ 29 Go, plus de 5 400 fichiers
- Code source complet (.php, .js)
- Bases de données exportées (.sql)
- Identifiants internes en clair (mots de passe, clés SSH)
- Scripts malveillants identifiés (infostealers, intercepteurs de paiement)
Données concernées :
- Pseudonymes
- Profils utilisateurs (âge, localisation)
- Historique P2P complet (téléchargements, uploads)
- Bases de données (SQL, TSV)
- Code source complet (backend, frontend)
- Données financières (logs de commandes, transactions PayPal)
- Identifiants internes (mots de passe en clair, clés SSH, sessions Telegram)
- Scripts malveillants (infostealers, intercepteurs de paiement)
Mentions :
Statut Fuites Infos : Confirmée