想请教一下实际处理过这个问题的佬友。 
我的 Kiro 是用 AWS Builder ID 登录的。现在有一份导出的登录凭据 JSON 已经被别人拿到，里面包含 refresh token。我的目标是在保留原账号和订阅的前提下，让对方无法继续用这份凭据访问 Kiro。 
我已经在 AWS Builder ID 的 Security 页面操作过 Delete all active sessions，但测试发现对方的 Kiro 凭据仍能用。换 MFA、改密码能否影响 Kiro 已签发的 refresh token，我也不敢直接下结论。