Parlando con Joe, il programmatore originale del sito, ho scoperto che non era effatto necessario forzare tutti gli utenti a cambiare la password.
Dopo aver fatto un bel... D'oh! 
, ho ripristinato le password originali a tutti, compresi i due nuovi utenti che si sono registrati con il nuovo sistema e che quindi non hanno ricevuto l'email di cambio password.
Scusatemi ancora...