普通は旧DBと新DBは別にして
パスワード変更のあったものだけ新DBに入れるんだろうけど
この会社はそれすら出来なさそう