@cadusilva confere. Tudo que o cidadão ali relatou faz sentido.
O servidor recebe todas as postagens de todos os usuários seguidos de outras instâncias. Cabe a cada servidor gerir/replicar as permissões internamente.
Não concordo com o que ele disse que ele não tratou a correção com a seriedade que precisa. Era uma falha grande? era. Era uma falha gravíssima de segurança? Não acho.
Dito isso, concordo que o danado superior lá poderia ter lidado melhor com toda essa coisa.