Questo è il problema Invitation can cause users to be erroneously and transparently added to private message · Advisory · discourse/discourse · GitHub
È stato risolto nella versione 2.9.0 beta 12 che è stata rilasciata oggi, quindi l’aggiornamento risolverebbe questo problema. L’aggiornamento contiene anche codice che rimuove nuovamente gli utenti dai PM.