Minst åtta andra skadades mitt på dagen, vilket sägs ha slagit folk som väntade på al-Rafidainbanken för att få sina löner.
Säkerhetspersonal sägs vara bland dem som dödades i explosionen, vilket bekräftades av borgmästaren, polisen och sjukhuskällorna.
Det anses vara den första stora attacken i staden sedan oktober 2009.
En självmordsbombare dödade fem personer på en begravning i attacken.
Under torsdagens blodsutgjutelse rapporterades det att säkerhetspersonalen var bland de döda, men det var oklart om de var poliser eller soldater.
Chefen för det lokala sjukhuset berättade för Reuters att det fanns många kritiska fall bland de skadade, och man fruktade att dödssiffran skulle stiga.
Anbarprovinsen, där Haditha ligger, var en gång ett fäste för sunniaktivister efter USA-ledda styrkors invasion av Irak 2003.
Det blev känt när amerikanska marinsoldater anklagades för att ha dödat 24 irakiska civila 2005.
Men våldet minskade efter att stamledarna allierade sig med amerikanska styrkor.
En självmordsbombare har siktat in sig på en bank i den norra irakiska staden Haditha och dödat minst nio personer.