api_id и api_hash - это реквизиты не аккаунта, а клиента Telegram. Соответственно, используя их, войти в твой аккаунт не получится. Конечно, если вместе с ними утёк дамп сессии, то это уже другое дело.
Сменить api_id и api_hash нельзя. Только удалить свой аккаунт целиком и создать новый. Собственно, на странице
https://my.telegram.org/apps предупреждают, что их надо хранить в секрете.