Tivemos o mesmo problema meses atrás, mas para apenas 3 usuários. Nosso cara de hospedagem estava fora e ninguém tinha acesso às configurações de hospedagem e chegamos a isto:
Editar tema e adicionar isto a <HEAD>
<meta name="referrer" content="strict-origin-when-cross-origin">