Если у вас есть веские основания полагать, что электронная почта пользователя скомпрометирована, что, в свою очередь, привело к компрометации его учётной записи Discourse, вы можете как администратор изменить её адрес и удалить старый.
Вы также можете просто пометить учётную запись как неактивную. Это потребует повторной проверки электронной почты и фактически аннулирует все существующие сеансы.