Ok, então encontrei outro, embora sejam um pouco menos frequentes agora.
As imagens estão de fato marcadas como seguras no banco de dados (e não foram vinculadas externamente), com o motivo controle de acesso post determina segurança | fonte: criador do post, apesar de o post de controle de acesso ser um post público que nunca foi editado nem movido.
Como o post anterior acima, a primeira imagem no post não foi marcada como segura, mas todas as outras foram.
Uma coisa muito semelhante está ocorrendo em um fórum diferente, embora neste caso apenas o primeiro upload seja seguro, mas nenhum dos outros.