通知メッセージのタイトルで示された数以上のユーザーがいたことは一度もありません。メッセージには「1」とあり、実際に確認できたのも1人だけです。
Data Explorer がなくても、未承認のユーザーを効率的に見つけることができます。ユーザーディレクトリは、/admin/users ページの右上にあるボタンを使ってエクスポートできます。
そして、好きなツールでそのファイルを開き、approved が false のユーザーを確認してください。私は Excel を使いましたが、実際にはユーザーは1人だけであることがわかります。
