Ich habe es herausgefunden.
Die Sidekiq-Aufgabe, die die Befüllung der Vertrauensstufen-Gruppen auslöst, ist EnsureDbConsistency.
Nachdem die Vertrauensstufen der Benutzer über die Kommandozeile aktualisiert wurden (entweder durch Gewinn oder Verlust von Vertrauensstufen), verschiebt EnsureDbConsistency die Benutzer in diese Gruppen hinein oder heraus.