Discord a initialement annoncé une violation de données impliquant un "petit nombre" de pièces d'identité gouvernementales compromises. Plus tard, Discord a identifié son sous-traitant de service client, 5CA, comme étant la source de la violation. La violation a exposé environ 70 000 identifiants d'utilisateurs, un nombre significativement plus élevé que ce qui avait été initialement déclaré. Cependant, 5CA a publié une déclaration contestant les affirmations de Discord. 5CA a affirmé qu'aucun de ses systèmes n'était impliqué dans l'incident. L'entreprise a en outre confirmé qu'elle n'avait traité aucune pièce d'identité délivrée par le gouvernement pour le client. L'enquête de 5CA suggère qu'"une erreur humaine" pourrait être responsable de la violation. Des pirates informatiques ont revendiqué la responsabilité, affirmant qu'ils avaient accès au compte Zendesk de Discord. Ils ont accédé au compte en utilisant les identifiants compromis d'un agent de support tiers. Discord n'a pas encore répondu aux déclarations contradictoires de 5CA.