{"id":1504,"date":"2026-10-06T11:07:35","date_gmt":"2026-10-06T15:07:35","guid":{"rendered":"https:\/\/ledistingoinfo.com\/?p=1504"},"modified":"2026-10-06T11:07:41","modified_gmt":"2026-10-06T15:07:41","slug":"capital-bank-aurait-ete-ciblee-par-lockbit-5-0-avec-une-menace-de-publication-de-donnees-sous-14-a-15-jours","status":"publish","type":"post","link":"https:\/\/ledistingoinfo.com\/capital-bank-aurait-ete-ciblee-par-lockbit-5-0-avec-une-menace-de-publication-de-donnees-sous-14-a-15-jours\/","title":{"rendered":"Capital Bank aurait \u00e9t\u00e9 cibl\u00e9e par LockBit 5.0, avec une menace de publication de donn\u00e9es sous 14 \u00e0 15 jours"},"content":{"rendered":"\n
Capital Bank S.A. fait face \u00e0 un incident informatique qui perturbe le fonctionnement de certains de ses services. Alors que la banque annonce une reprise progressive de ses succursales \u00e0 partir du mercredi 7 octobre, une alerte publi\u00e9e par la plateforme de veille en cybers\u00e9curit\u00e9 FalconFeeds.io attribue une attaque pr\u00e9sum\u00e9e au groupe de ran\u00e7ongiciel LockBit 5.0. Les auteurs pr\u00e9sum\u00e9s menacent de publier des donn\u00e9es dans un d\u00e9lai de 14 \u00e0 15 jours, soit autour des 19 et 20 octobre si le compte \u00e0 rebours est calcul\u00e9 \u00e0 partir du 5 octobre.<\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Une revendication qui vise Capital Bank<\/h2>\n\n\n\n
Port-au-Prince, 6 octobre 2026. \u2014 Dans une alerte publi\u00e9e le 5 octobre 2026, FalconFeeds.io pr\u00e9sente Capital Bank S.A., une institution financi\u00e8re ha\u00eftienne, comme une victime pr\u00e9sum\u00e9e du groupe de ran\u00e7ongiciel LockBit 5.0. Le message indique que les auteurs pr\u00e9sum\u00e9s auraient l’intention de publier les donn\u00e9es dans un d\u00e9lai de 14 \u00e0 15 jours.<\/p>\n\n\n\n
La date du signalement est importante. Des plateformes sp\u00e9cialis\u00e9es dans le suivi des activit\u00e9s de ran\u00e7ongiciels situent \u00e9galement l’apparition de capitalbankhaiti.biz<\/strong> dans l’activit\u00e9 de LockBit 5.0 au 5 octobre 2026. RansomLook indique une publication \u00e0 02 h 50 UTC. BreachSense r\u00e9pertorie de son c\u00f4t\u00e9 Capital Bank parmi les victimes revendiqu\u00e9es par LockBit \u00e0 cette m\u00eame date.<\/p>\n\n\n\n
SOCRadar r\u00e9pertorie \u00e9galement Capital Bank SA<\/strong> comme une victime revendiqu\u00e9e par LockBit, avec le domaine capitalbankhaiti.biz, et attribue \u00e0 cette revendication un niveau de confiance de 85 %. Cette \u00e9valuation provient toutefois de la plateforme de renseignement elle-m\u00eame et ne constitue pas une confirmation officielle de l’attaque par Capital Bank.<\/p>\n\n\n\n
Ces diff\u00e9rents signalements donnent davantage de poids \u00e0 l’hypoth\u00e8se d’une attaque, mais ils ne constituent pas, \u00e0 eux seuls, une preuve technique ind\u00e9pendante permettant d’affirmer que LockBit a effectivement p\u00e9n\u00e9tr\u00e9 les syst\u00e8mes de la banque.<\/p>\n\n\n\n
Sources :<\/strong> FalconFeeds.io<\/a>, RansomLook<\/a>, BreachSense<\/a> et SOCRadar<\/a>.<\/p>\n\n\n\n
Un d\u00e9lai de 14 \u00e0 15 jours pour une \u00e9ventuelle publication<\/h2>\n\n\n\n
L’\u00e9l\u00e9ment le plus pr\u00e9occupant de l’alerte concerne la menace de publication des donn\u00e9es. Selon FalconFeeds.io, les auteurs pr\u00e9sum\u00e9s de l’attaque auraient l’intention de rendre publiques des informations dans un d\u00e9lai de 14 \u00e0 15 jours.<\/p>\n\n\n\n
Si cette p\u00e9riode est calcul\u00e9e \u00e0 partir du 5 octobre 2026, l’\u00e9ch\u00e9ance th\u00e9orique se situerait autour des 19 et 20 octobre 2026<\/strong>. BreachSense indique pour sa part une \u00e9ch\u00e9ance au 19 octobre. Cette diff\u00e9rence peut s’expliquer par le mode de calcul du d\u00e9lai et par l’heure \u00e0 laquelle la revendication a \u00e9t\u00e9 enregistr\u00e9e.<\/p>\n\n\n\n
Cette \u00e9ch\u00e9ance reste indicative. Les groupes de ran\u00e7ongiciels peuvent modifier leurs d\u00e9lais, prolonger les n\u00e9gociations, publier des \u00e9chantillons avant la date annonc\u00e9e, retirer une revendication ou ne finalement publier aucune donn\u00e9e.<\/p>\n\n\n\n
Dans les attaques par ran\u00e7ongiciel, un compte \u00e0 rebours peut servir \u00e0 exercer une pression sur l’organisation cibl\u00e9e. Les cybercriminels peuvent menacer de diffuser des fichiers internes afin de pousser leur victime \u00e0 n\u00e9gocier ou \u00e0 payer une ran\u00e7on.<\/p>\n\n\n\n
La pr\u00e9sence d’un d\u00e9lai ne permet toutefois pas de confirmer que des donn\u00e9es ont effectivement \u00e9t\u00e9 vol\u00e9es. Elle constitue d’abord une menace annonc\u00e9e par les auteurs pr\u00e9sum\u00e9s.<\/p>\n\n\n\n
Capital Bank confirme un incident informatique<\/h2>\n\n\n\n
De son c\u00f4t\u00e9, Capital Bank a confirm\u00e9 l’existence d’un incident informatique ayant affect\u00e9 certains de ses services. Dans une communication adress\u00e9e \u00e0 sa client\u00e8le, la banque explique que des interventions et des v\u00e9rifications sont n\u00e9cessaires avant une reprise compl\u00e8te des activit\u00e9s.<\/p>\n\n\n\n
La banque annonce une reprise progressive de ses succursales \u00e0 partir du mercredi 7 octobre 2026<\/strong>. Des \u00e9quipes locales et internationales participent aux interventions destin\u00e9es \u00e0 r\u00e9tablir les services dans des conditions s\u00e9curis\u00e9es.<\/p>\n\n\n\n
Capital Bank indique \u00e9galement que l’utilisation de ses cartes de cr\u00e9dit est rest\u00e9e disponible depuis le d\u00e9but de l’incident. Cette situation montre que tous les services de l’institution n’ont pas n\u00e9cessairement \u00e9t\u00e9 affect\u00e9s de la m\u00eame mani\u00e8re.<\/p>\n\n\n\n
La banque n’a toutefois pas publiquement attribu\u00e9 l’incident \u00e0 LockBit 5.0. Elle n’a pas non plus confirm\u00e9 l’existence d’une demande de ran\u00e7on ou d’une exfiltration de donn\u00e9es.<\/p>\n\n\n\n
Les donn\u00e9es des clients seraient-elles concern\u00e9es ?<\/h2>\n\n\n\n
Un \u00e9l\u00e9ment important doit \u00eatre soulign\u00e9 : selon les informations rapport\u00e9es le 6 octobre, Capital Bank affirme que les donn\u00e9es de ses clients ne sont pas concern\u00e9es<\/strong> et indique poursuivre ses v\u00e9rifications sur son infrastructure informatique.<\/p>\n\n\n\n
Cette d\u00e9claration est essentielle pour comprendre la situation. La pr\u00e9sence du domaine de Capital Bank sur des plateformes de suivi des ran\u00e7ongiciels ne permet pas, \u00e0 elle seule, de conclure que des informations bancaires ou personnelles ont \u00e9t\u00e9 vol\u00e9es.<\/p>\n\n\n\n
Il faut donc distinguer trois \u00e9l\u00e9ments : la revendication d’une attaque par LockBit, l’existence d’un incident informatique confirm\u00e9 par Capital Bank et la question d’une \u00e9ventuelle fuite de donn\u00e9es. Ces trois \u00e9l\u00e9ments ne doivent pas \u00eatre pr\u00e9sent\u00e9s comme s’ils constituaient une seule et m\u00eame information.<\/p>\n\n\n\n
\u00c0 ce stade, aucun \u00e9l\u00e9ment public v\u00e9rifi\u00e9 ne permet d’\u00e9tablir le nombre de fichiers \u00e9ventuellement copi\u00e9s, la nature des donn\u00e9es qui auraient pu \u00eatre accessibles ou le nombre de clients \u00e9ventuellement concern\u00e9s. Capital Bank affirme pour sa part que les donn\u00e9es de sa client\u00e8le ne sont pas concern\u00e9es.<\/p>\n\n\n\n
Un ran\u00e7ongiciel est un logiciel malveillant con\u00e7u pour emp\u00eacher une organisation d’acc\u00e9der normalement \u00e0 certains fichiers ou syst\u00e8mes. Les cybercriminels peuvent chiffrer des donn\u00e9es et r\u00e9clamer ensuite une ran\u00e7on en \u00e9change d’une cl\u00e9 ou d’une autre forme de d\u00e9blocage.<\/p>\n\n\n\n
Dans certains cas, les attaquants cherchent \u00e9galement \u00e0 copier des fichiers avant ou pendant l’attaque. Ils peuvent ensuite menacer de publier ces informations. Cette m\u00e9thode est g\u00e9n\u00e9ralement appel\u00e9e double extorsion<\/strong>.<\/p>\n\n\n\n
LockBit fait partie des groupes de ran\u00e7ongiciels associ\u00e9s \u00e0 ce type de mod\u00e8le criminel. Des analyses techniques consacr\u00e9es \u00e0 LockBit 5.0 d\u00e9crivent notamment des capacit\u00e9s de chiffrement de fichiers, de propagation sur r\u00e9seau et diff\u00e9rentes techniques destin\u00e9es \u00e0 compliquer la d\u00e9tection du logiciel malveillant.<\/p>\n\n\n\n
Ces caract\u00e9ristiques g\u00e9n\u00e9rales permettent de comprendre le fonctionnement d’un ran\u00e7ongiciel, mais elles ne permettent pas de d\u00e9terminer comment l’incident de Capital Bank s’est produit.<\/p>\n\n\n\n
Source technique :<\/strong> analyse technique de LockBit 5.0 publi\u00e9e par RansomLook<\/a>.<\/p>\n\n\n\n
Pourquoi les cartes peuvent-elles fonctionner pendant un incident informatique ?<\/h2>\n\n\n\n
Une banque utilise plusieurs syst\u00e8mes informatiques pour assurer ses op\u00e9rations. Les cartes, les services en ligne, les op\u00e9rations en agence, les distributeurs automatiques et les syst\u00e8mes administratifs peuvent d\u00e9pendre d’infrastructures diff\u00e9rentes.<\/p>\n\n\n\n
Il est donc techniquement possible qu’un service reste disponible alors que d’autres sont temporairement suspendus ou isol\u00e9s pour des raisons de s\u00e9curit\u00e9.<\/p>\n\n\n\n
La disponibilit\u00e9 annonc\u00e9e des cartes de cr\u00e9dit ne signifie donc pas que tous les syst\u00e8mes informatiques de Capital Bank sont revenus \u00e0 leur fonctionnement normal. La banque indique justement que des v\u00e9rifications et interventions se poursuivent.<\/p>\n\n\n\n
Quels risques pour les clients ?<\/h2>\n\n\n\n
Pour les clients, le principal risque imm\u00e9diat concerne les tentatives de fraude et d’hame\u00e7onnage. Un incident bancaire tr\u00e8s m\u00e9diatis\u00e9 peut \u00eatre utilis\u00e9 par des escrocs pour se faire passer pour des employ\u00e9s de la banque.<\/p>\n\n\n\n
Les clients doivent se m\u00e9fier des messages demandant un mot de passe, un code re\u00e7u par SMS, un code de validation, un num\u00e9ro de carte ou des informations personnelles.<\/p>\n\n\n\n
Il est recommand\u00e9 de surveiller r\u00e9guli\u00e8rement les transactions et de signaler imm\u00e9diatement toute op\u00e9ration inhabituelle \u00e0 Capital Bank par ses canaux officiels.<\/p>\n\n\n\n
Les clients doivent \u00e9galement \u00e9viter de cliquer sur des liens re\u00e7us dans des messages suspects et ne doivent jamais communiquer leurs codes confidentiels \u00e0 une personne qui pr\u00e9tend vouloir s\u00e9curiser leur compte.<\/p>\n\n\n\n
Il est \u00e9galement d\u00e9conseill\u00e9 de consulter directement les sites clandestins associ\u00e9s aux groupes de ran\u00e7ongiciels ou de t\u00e9l\u00e9charger d’\u00e9ventuels fichiers qui pourraient y \u00eatre publi\u00e9s.<\/p>\n\n\n\n
Ce que les plateformes de cybers\u00e9curit\u00e9 rapportent<\/h2>\n\n\n\n
Plusieurs plateformes sp\u00e9cialis\u00e9es ont d\u00e9sormais enregistr\u00e9 la revendication visant Capital Bank.<\/p>\n\n\n\n