Sophosのコマンド自体は管理者権限でのみ使える様にroot所有にする必要がある、 とのことですが、何故かディレクトリ毎変更しています。
この時に生成されるURLにパスワードが含まれていたとされている。 これはInstagram側がパスワードを暗号化せずに保持していたことを意味しているとしており