Sigurnosni istraživač Anurag Sen pronašao je nezaštićenu bazu podataka s privatnim podacima oko 50 milijuna korisnika Instagrama – većinom influencera, slavnih osoba i brendova. Baza podataka sadržava informacije poput korisničkih imena na ovoj društvenoj mreži, njihove biografije, profilne fotografije, broja osoba koji ih prate, lokaciju, kao i oznaku verifikacije. Također, što je mnogo opasnije, tu se nalaze i privatne e-adrese s kojih su se korisnici prijavili na Instagram te broj telefona.
Ova baza podataka povezana je s kompanijom Chtrbox, koja plaća influencerima za objavu sponzorskog sadržaja, kao i njihovi izračuni o vrijednosti svakog influencera, odnosno cijene njihovih usluga. Te su cijene bazirane na brojnim faktorima poput broja pratitelja, lajkovima, dijeljenju sadržaja i slično.
Novinari Tech Crunchea kontaktirali su i s nekim osobama s tog popisa te su im dvije osobe potvrdile kako su mail i broj telefona koji se nalaze u toj bazi podataka ispravni, ali nitko od njih nije surađivao s Chtrboxom. Poslali su upit i u Chtrbox vezan za spornu bazu podataka te su ih upitali kako su se dokopali privatnih mailova i telefonskih brojeva influencera s Instagrama. Odgovor na taj upit nisu dobili, no ako ništa drugo, brzo su uklonili bazu podataka influencera.
Instagram je prije dvije godine imao problema s propustom putem kojeg su se hakeri mogli dokopati ovakvih privatnih podataka vezanih za mailove i brojeve telefona korisnika Instagrama – uspjeli su se dokopati informacija oko 6 milijuna korisnika koje su prodali za bitcoine.