Wenn Attachments direkt aus Thunderbird geöffnet werden, werden diese in einem Temp -Ordner gespeichert. In der Regel ist dieser irgendwo im System, aber nicht offensichtlich für den Anwender zu erreichen.
Keine Ahnung, ob dies irgendwie in der Vergangenheit oder jetzt bei Dir verändert wurde