Lækagen opstod fra serverne hos marketingbureauet Chtrbox, der er registreret i Indien. Selskab
Efter TechCrunch kontaktede virksomheden, lukkede den adgangen til databasen. Facebook, som ejer Instagram, annoncerede lanceringen af en intern undersøgelse for at fastslå, hvem der var ansvarlig for lækagen.
Teknologigiganten henvendte sig også til ledelsen af Chtrbox med kravet om at forklare, hvor virksomheden fik de kontodata, der kun er tilgængelige for profilejere.
Tidligere opdagede cybersikkerhedsekspert fra Nederlandene Victor Gevers en open source-database med en korrespondance på 364 millioner mennesker i Kina.