Administro um pequeno fórum phpBB e sim, é perfeitamente possível ler todas as PMs do site através de uma ferramenta de gestão da base de dados (como o phpMyAdmin) sem necessidade de criar scripts para fazer as consultas, se bem que isso será muito mais simples e rápido de usar.
Suponho que também é possível fazer o mesmo em qualquer outro tipo de fórum, a não ser que as PMs sejam encriptadas tal como são as passwords.
No entanto, não só é reprovável fazer algo assim, como não é lá muito prático (com algo como o phpMyAdmin), especialmente em fóruns grandes. Se desconfias que te estão a ler as PMs, faz como disseram acima e deixa de usar o site em questão.