大事なのは「パスワードを変更していない人が以前のパスワードのままログインできるか」
だ

当然普通できないはずだが、２ちゃんねるだ・・・可能性は0じゃない