予約の無断キャンセルは、患者さんとの信頼にも関わるため、早急な対応が必要ですね。
先生も心配されていますが、元スタッフによる操作の可能性も含め、まずはログ等から操作履歴の確認ができるか確認しましょう。その上で、パスワード変更や不要アカウントの削除など、セキュリティの見直しをおすすめします。
なお、パスワードの使い回しはトラブルの原因になりやすいため、この機会に運用ルールを整えると安心です。