Ich tippe ja darauf, dass bei der kürzlich erfolgten Umstellung zum neuen IT-Dienstleister das entweder unter den Tisch gefallen ist oder nachlässig behandelt wurde. Und die Mail deshalb einfach so grottenschlecht ist, dass die eine Hälfte meint, es wäre Phishing - wir sind ja alle grade durch ein Phishing-Training durch und "in drei Tagen" klingt schon sehr nach der Methode Dringlichkeit erzeugen (beim vorherigen Dienstleister kamen mehrere Mails und schon mit zwei Wochen Verlauf). Und von der anderen Hälfte wissen manche Leute nicht, welches Passwort überhaupt gemeint ist.