Não tenho certeza de como podemos obter alguns passos de reprodução para investigar isso? 
Isso acontece com todas as contas de administrador e/ou moderador? Há mais detalhes em /logs que possam identificar o problema com mais precisão?
E você verificou o modo de segurança?