더불어민주당은 7일 홈페이지 공지를 통해 블루웨이브 회원 1만 7천88명의 아이디, 암호화된 비밀번호, 성명, 이메일 주소가 유출됐다고 밝혔다. 당은 관계기관의 제보를 통해 지난 6일 유출 사실을 인지했으며, 유출 시점은 지난해 9월 2일로 추정하고 있다. 민주당은 이번 사고가 외부 사이버 공격에 의한 것이라고 설명했다. 또한 블루웨이브는 당원관리시스템 및 온라인투표 시스템과 물리적으로 분리되어 있어 현재 진행 중인 전국당원대회 온라인투표 시스템과는 무관하다고 강조했다. 민주당은 사고 인지 후 비밀번호 변경 의무화, 외부 보안 전문 기관 보안 진단 의뢰, 수사기관 신고 등의 조치를 취했다. 한병도 당대표 직무대행 겸 원내대표는 추가 피해 방지를 위한 보안 점검과 매뉴얼에 따른 대응을 지시했다. 한편, 일각에서 제기된 늑장 대응 비판에 대해 민주당은 8일 추가 공지를 통해 당시 이상 징후를 인지해 관리 업체와 한국인터넷진흥원(KISA)에 점검을 요청했으나, 당시에는 '이상 없음'을 회신받았다고 해명했다. 유출 시점은 향후 수사 결과에 따라 변경될 수 있다고 덧붙였다.