Und sag auch nich das es ein Doppeltes ist.
Ich persölich würde eine Email schreiben.
HI
Ich habe bei einer Routineüberprüfung festgestellt, das sie ein sehr einfaches Passwort verwenden.
Weiteres würde ich ihnen empfehlen das Passwort zu ändern.
Gute Passwörter enthalten Zeichen, Großschrift und Kleinschrift Sonderzeichen und Zahlen.
MFG Admin
so oder so ähnlich würde ich die user darauf hinweisen.