Bueno, parece que Discourse no los envió.
Tus credenciales se vieron comprometidas, pero sin más información probablemente no podamos determinar cómo ni dónde.
Seguramente los registros de SES muestran los destinatarios y el host que se conectó para enviarlos.
