Läckan uppstod från servrarna hos marknadsföringsbyrån Chtrbox, registrerad i Indien. Företag
Efter att TechCrunch kontaktat företaget stängde det åtkomsten till databasen. Facebook, som äger Instagram, tillkännagav lanseringen av en intern utredning för att fastställa vem som var ansvarig för läckan.
Teknisk jätten vände sig också till Chtrboxens förvaltning med kravet att förklara var företaget fick kontouppgifter som endast är tillgängliga för profilägare.
Tidigare upptäckte cybersecurityexpert från Nederländerna, Victor Gevers, en öppen källdatabas med en korrespondens på 364 miljoner människor i Kina.