Het lek was afkomstig van de servers van Chtrbox, een in India geregistreerd marketingbureau.Bedrijf
Na contact te hebben opgenomen met TechCrunch, sloot het bedrijf de toegang tot de database. Facebook, dat eigenaar is vanInstagram kondigde de start aan van een intern onderzoek, dat de dader in het lek moet vaststellen.
De technologiegigant wendde zich ook tot het management van Chtrbox met de vereiste om uit te leggen waar het bedrijf de accountgegevens kreeg die alleen beschikbaar zijn voor profieleigenaren.
Voordien ontdekte de cybersecurity-expert uit Nederland, Victor Gevers, een open-source database met een correspondentie van 364 miljoen mensen in China.