Discord kündigte zunächst einen Datenverstoß an, bei dem eine "kleine Anzahl" kompromittierter Regierungs-IDs betroffen war. Später identifizierte Discord seinen Kundendienstleister, 5CA, als Quelle des Verstoßes. Der Verstoß legte etwa 70.000 Benutzer-IDs offen, eine deutlich größere Anzahl als ursprünglich angegeben. 5CA veröffentlichte jedoch eine Erklärung, in der die Behauptungen von Discord bestritten wurden. 5CA versicherte, dass keines ihrer Systeme an dem Vorfall beteiligt war. Das Unternehmen bestätigte ferner, dass es für den Kunden keine von der Regierung ausgestellten Ausweise bearbeitet hatte. Die Untersuchung von 5CA deutet darauf hin, dass "menschliches Versagen" für den Verstoß verantwortlich sein könnte. Hacker übernahmen die Verantwortung und gaben an, Zugriff auf das Zendesk-Konto von Discord gehabt zu haben. Sie griffen auf das Konto zu, indem sie kompromittierte Anmeldeinformationen eines Drittanbieter-Supportmitarbeiters verwendeten. Discord hat sich noch nicht zu den widersprüchlichen Aussagen von 5CA geäußert.