https://docs.github.com/pt/authentication/keeping-your-account-and-data-secure/removing-sensitive-data-from-a-repository

Estou meio surpreso com o quão difícil eles tornam isso. Se eu excluir o repositório remoto original e criar um novo, o backend deles será extra inteligente e ainda resolverá o hash órfão? Parece uma questão de sorte.