jika memungkinkan akses ke db.
bisa dicek bagian user, apakah memang berubah atau tidak.
jika berubah, ubah username & pass sesuai yg diinginkan langsung melalui db, ini untuk ngecek & agar bisa login dulu.
baru kemudian yg penting lakukan pengamanan lebih lanjut.