Discourse отправил 18K+ писем? Или мой сервер взломали

Хорошо, значит, Discourse не отправил их.

Ваши учетные данные были скомпрометированы, но без дополнительной информации мы, вероятно, не можем сказать, как и где это произошло.

Конечно, в логах SES должны быть указаны получатели и хост, который подключился для их отправки?

Вот единственная информация, которая там есть


Всё остальное — это только настройки и конфигурация.