Door een fout in de beveiliging van Instagram en Facebook kunnen gebruikers in de browser via de html-code van Instagram of Facebook het adres van een privéafbeelding of -video opvragen. Dat adres blijkt openbaar te delen, waardoor een privéafbeelding of -video voor iedereen op het internet te bekijken is.