Sí, esto es en gran parte la naturaleza de la necesidad de moderar los mensajes privados. La misma persona podría simplemente haber compartido una captura de pantalla si de alguna manera intentáramos bloquear este comportamiento.
Tenemos un complemento para mensajes privados cifrados que puede ofrecer más privacidad: Discourse Encrypt (deprecated), pero como un administrador puede acceder a la base de datos, nunca hay una garantía del 100 % de privacidad al enviar un mensaje a otra persona.