Ошибку удалось найти после того, как обнаружилось, что получив «правильную» ссылку любой желающий может получить скрытые для посторонних фотоснимки из Instagram, не имея прав доступа к этой учетной записи. Проблема возникает, если учетная запись сначала имела статус Public, а затем он был изменен на Private. В Instagram это не считают ошибкой.