Hmm es kann was heissen muss es aber nicht. Wie Totte schon sagt, aber ich würde besagte Userin sperren bis bewiesen ist das die ein und die selbe ist. Ggf. auch mal die md5Strings der Passwörter vergleichen