Cevaplar için teşekkür ederim.
Nasıl olduğunu henüz anlayamadım ama sunucudan spam yapılıyormuş. Şu an hesapların /home/user/mail/new ve /home/user/mail/cur klasörlerini temizlemekle uğraşıyorum.
Sunucunuzun php mail fonksiyonu açık ise disabled yapmanızı öneririm. Bir de ConfigServer Mail Queues pluginini kullanabilirsiniz.