Outra coisa que acabei de pensar é a configuração do site revoke api keys days. Como aquele usuário não existe, nunca atualizamos a data de último uso daquela chave e tenho certeza de que a chave foi revogada automaticamente? Ainda não tenho certeza de como você teria sido capaz de fazer uma solicitação válida em primeiro lugar, no entanto.