Спасибо. Жаль не знал этого вчера, тут показаны текущие подключенные пользователи, а как бы посмотреть историю подключений именно от админа. Пользователю на важное письмо пришёл ответ-уведомление о прочтении Администратором, отсюда подозрения. И ведь пароль просто так не сменишь, если id админа со старым паролем уже у когото установлен?