K úniku došlo ze serverů marketingové agentury Chtrbox registrované v Indii. Společnost
Poté, co společnost TechCrunch kontaktovala společnost, uzavřela přístup k databázi. Facebook, který vlastní Instagram, oznámil zahájení interního vyšetřování s cílem zjistit, kdo je za únik odpovědný.
Také technologický gigant se obrátil na vedení společnosti Chtrbox s požadavkem na vysvětlení, kde společnost získala údaje o účtu, které jsou dostupné pouze vlastníkům profilů.
Předtím, expert na kybernetickou bezpečnost z Nizozemska, Victor Gevers, objevil open source databázi obsahující korespondenci 364 milionů lidí v Číně.