Cybersécurité : la BRH interdit toute rançon, Capital Bank rouvre progressivement ses succursales

Port-au-Prince, 20 octobre 2026. La Banque de la République d’Haïti (BRH) a rappelé, dans un avis daté du 19 octobre, qu’aucune institution financière du pays n’est autorisée à négocier avec des cybercriminels, même en cas de demande de rançon. Cet avis arrive alors que Capital Bank sort lentement de près de trois semaines de perturbations informatiques.

La BRH fixe la ligne

Dans son avis signé par le gouverneur Ronald Gabriel, la BRH constate que les cyberattaques ont pris une ampleur sans précédent ces cinq dernières années et ciblent particulièrement le système financier haïtien. En cas d’incident, elle demande aux institutions d’activer leur plan de contingence et de continuité des affaires, puis de renforcer leurs systèmes selon les conclusions de l’analyse forensique. La banque centrale rappelle aussi qu’elle met l’accent, depuis 2023, sur la formation et la sensibilisation en cybersécurité, et qu’elle veille à la protection des données des clients. L’avis ne cite aucune institution.

Retour sur l’affaire Capital Bank

Tout a commencé le 2 octobre. Capital Bank avait alors annoncé des travaux informatiques entraînant la suspension temporaire de plusieurs services, notamment l’accès à ses succursales, à sa plateforme de banque en ligne et à ses distributeurs automatiques. Dans un avis publié le 4 octobre, l’institution a évoqué un incident technique touchant l’accès à ses serveurs d’applications, qui assurent la connexion avec son système central.

Depuis le 5 octobre, le nom de Capital Bank figure sur plusieurs plateformes de suivi des rançongiciels. SOCRadar la classe parmi les victimes revendiquées par LockBit 5.0, tandis que Hackmanac considère cette revendication comme en attente de vérification. Le groupe affirme détenir des données de la banque et menaçait de les publier autour du 19 octobre, soit la date même de l’avis de la BRH.

Capital Bank n’a ni confirmé avoir été victime d’une cyberattaque ni établi de lien entre l’incident et LockBit. Elle assure que les données de sa clientèle ne sont pas concernées, et aucun élément public vérifié ne permet à ce jour d’établir un vol d’informations. La banque indique travailler au rétablissement complet de ses services avec des partenaires internationaux.

Nouveau : 20 succursales ouvertes ce mardi

Dans une publication sur ses réseaux sociaux, mise à jour ce mardi 20 octobre à 7 h 15, Capital Bank annonce l’ouverture de 20 succursales :

• Région métropolitaine (12), de 8 h 30 à 14 h : Aéroport (SOFIHDES), Bourdon/Christ-Roi, Canapé-Vert, Carrefour, Delmas 31, Delmas 53, Diquini, Laboule, Place Boyer, Rue Faubert, Rue Lamarre et Rue Panaméricaine (Pétion-Ville).
• Provinces (8), de 8 h 30 à 15 h : Cayes, Gonaïves, Hinche, Jacmel, Saint-Marc, et au Cap-Haïtien les succursales Madeline, Rue 5A et Vertières.

Les succursales de Carrefour et de Rue Faubert sont signalées comme nouvellement ajoutées à la liste. Les horaires restent réduits, et la banque précise que la liste peut changer à tout moment. Elle n’indique pas, dans cette publication, l’état de sa banque en ligne ni de ses distributeurs automatiques.

L’avis de la BRH, sans viser personne, rappelle à tout le secteur que payer une rançon n’est pas une option.