K úniku došlo zo serverov marketingovej agentúry Chtrbox registrovanej v Indii. Spoločnosť
Potom, čo spoločnosť TechCrunch kontaktovala spoločnosť, uzavrela prístup k databáze. Facebook, ktorý vlastní Instagram, oznámil spustenie interného vyšetrovania s cieľom zistiť, kto je zodpovedný za únik informácií.
Technický gigant sa tiež obrátil na manažment spoločnosti Chtrbox s požiadavkou vysvetliť, kde spoločnosť získala údaje o účte, ktoré sú dostupné len vlastníkom profilov.
Predtým expert na kybernetickú bezpečnosť z Holandska Victor Gevers objavil databázu s otvoreným zdrojovým kódom obsahujúcu 364 miliónov ľudí v Číne.