No meu site WordPress, recebo um e-mail sempre que alguém altera a senha. (Não me diz qual é a nova senha, é claro.)
Não parece haver nada equivalente a isso no Discourse. Surgiu uma questão com um usuário sobre se ele havia alterado a senha em uma conta ou em uma nova que ele criou.
Seria possível ter uma opção para ser notificado quando uma senha for alterada ou adicionar um campo às informações que os administradores veem sobre um usuário, para que saibamos quando a senha foi alterada pela última vez? (Não parece haver uma ‘data de alteração de senha’ na tabela de usuários, mas talvez isso seja registrado em outro lugar.)