Meu site está sendo inundado com pedidos de redefinição de senha

Eu acho que quando a configuração do site hide_email_address_taken está ativada, você só pode redefinir a senha inserindo o endereço de e-mail. Nesse caso, saber o nome de usuário não ajuda mais. Essa configuração foi recentemente ativada por padrão. Se ainda não estiver ativada, ativá-la pode ser útil para evitar as redefinições.

5 curtidas