Η λίστα, που βρέθηκε «ξεκλείδωτη» (χωρίς password), εντοπίστηκε από Ινδό ερευνητή που ειδοποίησε τον δικτυακό τόπο Techcrunch. Τη στιγή εκείνη περιείχε 49 εκατομμύρια εγγραφές και συνεχώς μεγάλωνε. 

Στα στοιχεία που περιλάμβανε ήταν πληροφορίες που είναι διαθέσιμες δημόσια, όπως το βιογραφικό, η εικόνα προφίλ και ο αριθμός των ακολούθων, αλλά και προσωπικά στοιχεία επικοινωνίας, όπως η διεύθυνση email και ο αριθμός τηλεφώνου. 

Η βάση δεδομένων ανιχνερύτηκε σε μία εταιρεία δημοσίων σχέσεων με έδρα το Μουμπάι, ονόματι Chtrbox, η οποία όμως αρνήθηκε ως ανακριβείς της πληροφορίες αυτές.

Το Facebook, στο οποίο ανήκει το Instagram, εξέδωσε ανακοίνωση σύμφωνα με την οποία εξετάζει το θέμα για να καταλάβει αν τα ευαίσθητα δεδομένα σχετίζονται με το Instagram ή με άλλες πηγές.