Do wycieku doszło z serwerów agencji marketingowej Chtrbox, zarejestrowanej w Indiach. Firma
Po tym, jak TechCrunch skontaktował się z firmą, zamknął on dostęp do bazy danych. Facebook, właściciel Instagrama, ogłosił rozpoczęcie wewnętrznego śledztwa w celu ustalenia, kto jest odpowiedzialny za wyciek.
Ponadto gigant technologiczny zwrócił się do kierownictwa Chtrbox z wymogiem wyjaśnienia, gdzie firma otrzymała dane konta dostępne tylko dla właścicieli profili.
Wcześniej ekspert ds. Bezpieczeństwa cybernetycznego z Holandii, Victor Gevers, odkrył otwartą bazę danych zawierającą korespondencję 364 milionów ludzi w Chinach.