●を継続運用したいなら
客にパスワードの「変更」を願い出るのはおかしい

どのみち流出したパスワードのうち
たったひとつでもそのままだと
運用再開できないんだから

変更じゃなくて、いったんすべてリセットして、
パスワードが再登録された●のみを有効としないと

もう●を使う気はさらさらないがな