入侵：新的登录来自

[Falco]

@richb-hanover

有没有任何想法这可能是怎么发生的？

密码复用、弱密码、键盘记录器、共享 Wi-Fi 网络等。

@richb-hanover

看起来攻击者可能导出了用户列表。能否确定是否曾被下载过？

查看 Nginx 日志。

@richb-hanover

你们是否有用于通知用户的标准预案或流程？

如果攻击者可能获取了备份（这也需要邮件访问权限），请参考：What to do if your Discourse is compromised

如果没有，发布一个置顶公告主题或在所有人都能收到通知的类别中发帖可能就足够了。