Digital ocean скомпроментирован?
Было такое, когда поставили редис из коробки, а он был открыт и можно было из вне и получить рута. Пофиксили это и все прекратилось.
Если не ошибаюсь, они могут писать такие письма, если вы используете порты не по назначению. Например, если вы поднимите vpn или proxy на нестандартом порту и будете его использовать. Но могу ошибаться