Прямого способа проверить со стопроцентной точностью, в какой именно базе оказались ваши данные, у обычного человека нет, но есть косвенные признаки и практические шаги: звонки мошенников с точным знанием ваших данных, уведомления от сервисов о попытках входа в ваш аккаунт, специализированные сервисы проверки email и телефона по известным утечкам.
Звонки, где называют полное имя и адрес, - действительно тревожный сигнал: значит, эти данные где-то оказались в чужих руках, вопрос только в том, откуда именно. Часто источник - не крупный банк или госорган, а небольшой интернет-магазин или сервис доставки, у которого слабее защита и который вы, возможно, уже забыли.
Практические шаги: проверьте свой email и телефон в сервисах, которые сверяют данные с известными утечками, - если находка есть, там обычно указано, из какой базы данные попали в открытый доступ. Смените пароли на сервисах, где использовали похожие данные, включите двухфакторную аутентификацию там, где это возможно, и проверьте кредитную историю - иногда утечка паспортных данных используется для оформления микрозаймов на чужое имя.
Если вы точно установили, что данные утекли у конкретной компании, вы вправе направить ей запрос как субъект персональных данных - по закону обязаны ответить в течение 10 рабочих дней (могут продлить не более чем на 5). Если компания игнорирует запрос или явно нарушила порядок уведомления об утечке, можно пожаловаться в Роскомнадзор.