Sim, acredito que seja algo relacionado à configuração (plugin ruim ou configuração de proxy) ou alguém mexendo no fórum.
O segundo caso é mais provável, considerando todos os padrões.
Pelo que observei, as contas de spam foram criadas ao longo de um longo período de tempo e estão tentando adicionar links (para obter backlinks??) em suas biografias e fazer todo tipo de coisa estranha.
Além disso, pode haver raspagem de dados envolvida, pois colocamos o site em modo somente leitura, configuramos um cache no proxy e também aplicamos limitação de taxa. O uso de recursos parece estar alto, independentemente do container upstream.
No entanto, não descartaria que nossa configuração também possa estar ruim. Usamos subcaminhos e o Cloudflare em cima do nosso proxy reverso, o que tradicionalmente não é a configuração mais eficiente recomendada pelo Discourse.