Ese es el problema Invitation can cause users to be erroneously and transparently added to private message · Advisory · discourse/discourse · GitHub
Se ha abordado en la versión 2.9.0 beta 12, que se lanzó hoy, por lo que actualizar lo resolvería. La actualización también contiene código que elimina a los usuarios de los MP nuevamente.