Сообщаешь о скомпрометированном ключе — сценарий с твоего подтверждения отключает его в Microsoft Entra ID, разбирает права, накладывает ограничение и отчитывается в Telegram.