Lekkasjen skjedde fra serverne til markedsføringsbyrået Chtrbox, registrert i India. Selskap
Etter at TechCrunch kontaktet selskapet, stengte det tilgangen til databasen. Facebook, som eier Instagram, annonserte lanseringen av en intern etterforskning for å finne ut hvem som var ansvarlig for lekkasjen.
Teknologiens gigant har også vendt seg til styringen av Chtrbox med kravet om å forklare hvor selskapet fikk kontodataene som bare er tilgjengelige for profileiere.
Tidligere oppdaget cybersikkerhetsekspert fra Nederland, Victor Gevers, en åpen kildekode database med en korrespondanse på 364 millioner mennesker i Kina.