Da kann man sich nur glücklich schätzen, nicht in so einer Firma zu arbeiten. Tut mir leid, dass Du mit so einem Mist nun Arbeit hast. In so einer Firma ist ja quasi niemand sicher, morgen nicht der Nächste zu sein (gerade in der IT), wenn auf Grundlage solcher Indizien (die gerichtlich nicht haltbar sein werden) Kündigungen ausgesprochen werden. Klar ist aber natürlich auch, dass der gehandhabte Prozess so auch nicht revisionssicher war/ist. Der betroffene Account wäre zu sperren gewesen und/oder das Ablaufdatum entsprechend zu setzen; das ursprüngliche User-Kennwort hat so zu bleiben, wie es war. So eine Vorgehensweise ist natürlich immer nur so gut, wie auch das Logging, das auf der anderen Seite dazugehört.