Port-au-Prince, 6 octobre 2026. — Capital Bank fait face depuis le 2 octobre à des perturbations qui affectent plusieurs de ses services, notamment certaines succursales, la banque en ligne et les distributeurs automatiques. Dans un avis publié le 4 octobre, l’institution bancaire a évoqué un « incident technique » touchant l’accès à des serveurs d’applications utilisés pour assurer l’interconnexion avec son système central. La banque indique avoir engagé des vérifications sur son infrastructure informatique et assure que les données de sa clientèle ne sont pas concernées. Toutefois, le dossier a pris une nouvelle dimension le 5 octobre, après que plusieurs plateformes spécialisées dans le suivi des rançongiciels ont associé le domaine de Capital Bank à une revendication attribuée à LockBit 5.0. RansomLook, BreachSense et SOCRadar ont notamment répertorié Capital Bank parmi les victimes revendiquées, tandis que Hackmanac considère pour sa part cette revendication comme étant encore « en attente de vérification ».
Cette revendication ne permet toutefois pas, à elle seule, de confirmer qu’une cyberattaque a effectivement compromis les systèmes de Capital Bank. Aucun élément public vérifié ne permet pour le moment d’établir une intrusion, une exfiltration de données ou un vol d’informations appartenant aux clients. La banque n’a d’ailleurs pas attribué publiquement l’incident à LockBit et maintient que les données de sa clientèle ne sont pas affectées. Par ailleurs, aucun lien n’a été établi entre les perturbations rencontrées par Capital Bank et les informations communiquées par la Banque de la République d’Haïti concernant la restauration du Système de paiement interbancaire haïtien (SPIH). Alors que plusieurs clients attendent toujours le rétablissement normal des services, la principale question reste désormais de déterminer l’origine exacte de l’incident et de savoir si l’infrastructure informatique de la banque a réellement été compromise. Pour l’instant, les faits établis se limitent à l’existence de perturbations techniques signalées par Capital Bank et à une revendication attribuée à LockBit 5.0, qui demeure à confirmer.
