元のIDも変えておかないといくらパスワード変更したって無意味だよ。
IDも漏れてるんだから。