A API do Instagram usa conexões HTTP e HTTPS para enviar solicitações e dados. Informações confidenciais, como dados de edição de perfil e credenciais de login, geralmente são enviadas via HTTPS, porque é um canal seguro. Mas recentemente foi descoberto por pessoas no reventlov.com que alguns dados são realmente enviados usando o outro canal tornando vulneráveis ​​a exploração por parte de alguns invasores que podem ter conhecido a brecha.