InstaAgent-appen til Turker Bayram vart trekt frå Apple og Google etter at ein annan utviklar hadde flagga at han kopierte namn og passord til brukaren for foto-delingstjenesten. Men sjølv om InstaAgent brukte innloggingane, nekter Bayram å ha lagra dei. Ein ekspert sa at det å senda passord til ein ukjent server var "høgt uortodoks". InstaAgent hadde stått på toppen av lista for gratis apper i fleire land, inkludert Storbritannia, før det vart blokkert. Programvaran lovde å la brukarane sjå kven som hadde sett Instagram-profilane deira. Men på tirsdag postade David Layer-Reiss - ein tysk iOS-utviklar - ei rekkje tweets som innebar bevis på at InstaAgent var "hacking" personleg informasjon. Mr Bayram klarte ikkje å forklare handlingane sine då han blei ringt av BBC dagen etter, men posta seinare ein uttale på engelsk. I den sa han at han hadde arbeidd på ein ny måte å promotera tjenesten på. Bayram forklarte at han hadde arbeidd med ei funksjon som ville ha opna for fullstendig tilgang gratis dersom eigarane av ein enhet lét ein annons for InstaAgent dukka opp i matstrømmen deira, men han sa at han hadde valt å ikkje aktivera den. "Det var ikkje ei god ide", innrømde han. "Vi publiserte ikkje fordi vi fekk vita at Instagram ikkje tillét private API-ar [programgrensesnitt for applikasjonar] for bruk av tredjepartsapplikasjonar". Han la til at han av grunner han "ikke kunne forstå" at koden likevel byrja å setja ut annonsar på kontoar til nokre. "Det var ei forferdelig opplevelse for oss. Fordi appen vår har fjerna begge mobilmarkadar", skreiv han. Men han sa at folk som hadde last ned appen ikkje burde vera urolege. "Akkonton til nokon [var] stulen. Låten din [var] aldri lagra [på] uautoriserte server". "Men igjen og igjen, vi beklager... [og i framtida] må vi lesa politikkane til tenesteleverandørane nøye". Instagram - som er eige til Facebook - har rådd brukarane sine mot å bruka slike bolt-on-tjenester. "Den som har last ned denne appen, bør slette den og endra passordet sitt", sa ei talskvinne. Sikkerhetsrådgivaren Alan Woodward la til at han enno hadde bekymringar. "Å tilby brukarane ein app for å sjå kven som har sett profilen deira, er ein klassisk måte å lure brukarane til å installera malware på", sa han. "For ein tredjepart-app å senda passordet ditt til ein ekstern server er i beste fall ein måte å omgå reglene til den sosiale medietjenesten. I det verste fall er det berre eit middel til å ta passordet ditt til vonde formål. "Den spesielle måten appen sende brukaren til ei ukjend server på, er svært uortodokst".
Skaparen av ein app som sendte spam på Instagram-kontoen til folk, sa han gjorde "ein forferdelig feil".