Не, ну сначала вообще была отмазка - ПО видишь ли несовершенно. Оно несовершенно, конечно, ничто в мире несовершенно. Но ключики менять и тэги проставлять - это не ПО делает, а конкретный человек. Что ПО дали, то оно и обработало.

И, к сожалению, последствия "человеческого фактора" были очень серьёзными.

Поэтому нужно тщательно проверить всю цепочку событий: кто инициировал смену ключа, в сооветствии с какой процедурой, встроена ли в эту процедуру "защита от дурака", имеется ли аудит действий конкретного сотрудника и т.п.