Sim, eles podem facilmente baixar os arquivos se for um público torrent fazendo um link magnético. (ímã:? xt = urn: btih: [torrent hash] & tr = [tracker url] ) e usando qualquer cliente de torrent.
Se o torrent não foi marcado como privado quando foi criado ( público ), a parte importante (o dicionário info) do arquivo torrent, pode ser obtida através do Extensão para os pares enviarem arquivos de metadados - BEP9
Mesmo que tenha sido marcado como privado, há um pequeno risco de vazamento, pois há alguns clientes que não desativam o BEP9 em torrents particulares. Exemplo: Vuze < = 5.1.0.0
Também é possível usar um cliente de torrent modificado para baixar o torrent sem acesso aos metadados como um 'blob' usando trial & erro e adivinhe o tamanho da peça e o número de peças. O 'blob' conterá todos os arquivos no torrent concatenados juntos e perderá os nomes dos arquivos.
Eles nem precisam ter acesso ao servidor. É suficiente ter acesso à conexão de internet dos servidores e ouvir o tráfego (sem criptografia) para obter o hash de torrent.