Se você tiver razões plausíveis de que o e-mail de um usuário foi comprometido, o que, por sua vez, resultou no comprometimento de sua conta no Discourse, você pode, como administrador, alterar o e-mail dele e remover o e-mail antigo.
Você pode simplesmente marcar uma conta como desativada, o que forçará uma nova verificação de e-mail e, essencialmente, anulará todas as sessões existentes.