Единого официального государственного сервиса, который по номеру телефона сразу подтверждает или опровергает утечку, не существует. Косвенно проверить можно через специализированные сервисы-агрегаторы утечек, которые ищут совпадения в известных слитых базах, и по косвенным признакам вроде звонков, где мошенники точно знают детали конкретного заказа, - это почти всегда означает, что база с этой информацией где-то оказалась в чужих руках.
При использовании таких сервисов стоит проверять их репутацию и не вводить туда лишние данные сверх номера телефона: под видом «проверки утечки» встречаются сайты, которые сами занимаются сбором данных или фишингом. Хороший признак - сервис не просит пароль, код из смс или данные карты, а просто ищет совпадения.
Если есть основания подозревать конкретную компанию, например того же продавца, у которого был сделан заказ, можно направить ей обращение с требованием разобраться в ситуации: по 152-ФЗ оператор обязан рассмотреть запрос субъекта данных и ответить в течение 10 рабочих дней, с возможностью продления еще на 5. Если ответа нет или он формальный, есть смысл подать жалобу в Роскомнадзор - он вправе организовать проверку компании.
Отдельно стоит быть внимательнее к самим звонкам: точное знание номера заказа или имени - классический прием социальной инженерии, и следующий шаг мошенников обычно - выманить код подтверждения или данные карты под предлогом отмены заказа. Такие коды и пароли нельзя называть никому, даже если звонящий представляется службой поддержки того же магазина, где вы действительно делали заказ.