Fehlendes Sicherheitskonzept. Jeder Admin sollte seine eigen Admin-ID bekommen.
Da das Passwort gegenüber der ID-Datei geprüft wird, hat eine Aenderung mal nur bei Dir lokal Auswirkung. Da müsstest Du dann schon die Passwortüberprüfung am Server aktivieren, was die Sache aber nicht einfach macht.
Ich würde mal hingehen und ein sauberes Sicherheitskonzept erarbeiten und dann "shared IDs" gleich mal verbieten, die verhindern ein kontrolliertes Arbeiten ziemlich wirksam ....