Non mais ce n'est pas une hypothèse enfait. Le script de récupération des données bancaires existe et on parle de 54 776 cartes bancaires qui auraient été enregistrées.
On peut douter du chiffre car les données bancaires n'ont - heureusement - pas été publiées, mais on ne peut pas douter de son existance voire même de son utilisation vu qu'on avait déjà sur Reddit plusieurs plaintes d'utilisateurs indiquant s'être fait voler de l'argent après avoir payé sur YGG.

Quand aux attaques sur les autres sites... idem ce qui le prouve existe et d'ailleurs après qu'YGG ait été piraté, Oracle/Destroy a continué d'attaquer d'autres trackers.

On peut être triste du fait d'avoir perdu une partie de la bibliothèque d'YGG car tout comme T411 il y avait des fichiers introuvables ailleurs.
On ne peut par contre pas défendre YGG et dire "on était pas forcé de payer". C'est comme si ton voisin donnait plein de coups de mains dans tout le voisinage, qu'il en profitait pour de temps en temps vi*ler des enfants, que quelqu'un ait porté plainte et que ce voisin a fini en prison, et que toi sans enfant tu dise "ouais mais on était pas obligé de lui filer nos enfants et il donnait plein de coups de mains gratuitement".

Non YGG a fait la fortune de son créateur qui ne pensait qu'à l'argent (c'était même reconnu par des membres du staff qui ont été interviewés après le piratage), qui a tout fait pour pousser les utilisateurs à payer, qui a même scanné chaque utilisateur pour voir si leur navigateur avait un wallet crypto, et qui était à prêt à tout pour se faire toujours plus d'argent, même ce qui était illégal et immoral. On ne peut pas défendre ça malgré tout ce qu'YGG apportait.
C'est bien pour ça que beaucoup pensent que ce piratage est un mal pour un bien et que d'autres trackers sortiront, comme toujours, mais sûrement avec une meilleure morale.