O Discourse enviou mais de 18 mil e-mails? Ou meu servidor foi hackeado?

Ok, então o Discourse não os enviou.

Suas credenciais foram comprometidas, mas sem mais informações, provavelmente não podemos dizer como ou onde.

Com certeza os logs do SES mostram os destinatários e o host que se conectou para enviá-los?

Isso é tudo o que há por lá


Tudo o mais são apenas configurações e ajustes.