Единого государственного сервиса, который по номеру телефона мгновенно покажет, утекли ваши данные или нет, не существует. Есть только косвенные способы проверки: смотреть, не публиковала ли компания, которой вы оставляли данные, уведомление об утечке, и обращаться напрямую к оператору с запросом, если есть конкретные признаки утечки - звонки мошенников со знанием ваших реальных сведений, спам с точной информацией о вас.
По закону при утечке оператор обязан уведомить Роскомнадзор дважды: в течение 24 часов о самом факте и в течение 72 часов о результатах внутреннего расследования, а пострадавших субъектов на практике извещают через рассылку или публичное сообщение, если утечка масштабная. Если вы подозреваете конкретный магазин или сервис, разумно написать ему напрямую и запросить, было ли зафиксировано у них происшествие с вашими данными - это ваше право как субъекта персональных данных, отвечать оператор обязан.
Отдельно предупрежу про платные боты и сайты «проверка утечки по номеру телефона» - там просят ввести номер, а иногда и код из смс, и вы сами передаете данные неизвестно кому. Часть таких сервисов не проверяет утечки, а собирает номера для баз «пробива» - того самого незаконного оборота данных, за организацию которого предусмотрена уголовная ответственность по статье 272.1 УК РФ.
Если после обращения к оператору ответа нет или он формальный, следующий шаг - жалоба в Роскомнадзор с описанием ситуации и приложенными доказательствами (скриншоты звонков, переписки). Отвечать на официальный запрос оператор обязан в течение 10 рабочих дней.