Ça ressemble effectivement à un bug. Si le paramètre est défini sur « nobody », la boîte mail du groupe ne devrait pas être visible, à mon avis.
Je suppose qu’une solution de contournement pourrait consister à utiliser le composant de thème #customization:theme_component pour ajouter les groupes en tant que classes, puis à utiliser chaque classe de groupe pour masquer (display: none) les boîtes mail des groupes définis sur « nobody ». Je recommande l’utilisation des classes de groupe, car si vous utilisez du CSS pour les masquer globalement, cela pourrait également masquer la boîte mail du groupe des modérateurs.