Linode 寫了相當長的一篇報告說明 2015 發生的兩件安全事件，以及 2016 年年初重設密碼的行為：「Security Investigation Retrospective」。
結論是 Linode 沒有找出證據被攻破，但還是打算改善不少東西以確保安全性。
2015 年七月曾經有一個 Linode 的客戶報案，並且向 Linode 回報帳號被入侵的問題，而後來發現是客戶帶有 2FA 資訊的手機遺失。
2015 年十二月有個資安專家在分析時發現有人取得了許多服務的帳號密碼，其中有可能有 Linode 的使用者使用相同的密碼，所以通報 Linode 並且提供一些 IP 資訊，Linode 調查後發現提供的 IP 資訊有登入到 Linode 上的帳號，而這些帳號也的確都沒有啟用 2FA，而且詢問這些帳號的主人也確認了被盜用的情況。
接下來 Linode 還是決定投入資源繼續研究問題，尋找外部的資安團隊來確認情況，最後得到上面提到的結論：沒有找出證據被入侵：
The findings of our security partner’s investigation concluded there was no evidence of abuse or misuse of Linode’s infrastructure that would have resulted in the disclosure of customer credentials. Furthermore, the security partner’s assessment of our infrastructure and applications did not yield a vector that would have provided this level of access.
在 Lish 上有發現問題，但沒有找出被使用的證據：
Linode’s security team did discover a vulnerability in Lish’s SSH gateway that potentially could have been used to obtain information discovered on December 17, although we have no evidence to support this supposition. We immediately fixed the vulnerability.
不過 Linode 還是決定把一些架構改掉，可以在原文看到。
可以看到打算規劃類似 HSM 架構的設計，，避免密碼直接被存取。把密碼從 Salt + SHA256 (以及千次運算) 轉移到 bcrypt。然後把 ColdFusion 寫的系統改用 Python 寫。並且計畫把後台 open source 出來，讓更多人可以檢視確保安全性。