Wiederverwendung von Passwörtern, schwache Passwörter, Keylogger, gemeinsam genutzte WLAN-Netzwerke usw.
Nginx-Protokolle.
Wenn der Angreifer möglicherweise ein Backup erhalten hat, das ebenfalls Zugriff auf E-Mails erfordert, siehe What to do if your Discourse is compromised
Ansonsten könnte ein Banner-Thema oder ein Thema in einer Kategorie, von der alle benachrichtigt werden, ausreichen.