¿Discourse envió 18K+ correos? O, mi servidor fue hackeado

¿Qué podría haber pasado? No ejecuto nada más en el servidor aparte de Discourse. ¿Podría haber sido atacado o algo así?