Единого официального сервиса, где можно ввести номер телефона и получить достоверный ответ, была ли конкретно эта утечка, в России пока не существует - Роскомнадзор публикует сводную статистику по инцидентам, но не ведет открытую базу для проверки отдельных номеров. Резкий рост спама и мошеннических звонков - косвенный, но не стопроцентный признак: номер мог попасть в утечку, а мог быть собран парсерами или куплен у недобросовестных рекламных сетей без всякого взлома.
Из практических шагов: вспомните, каким сервисам вы давали номер за последние месяцы (регистрации, доставки, опросы) - если утечка была массовой и публичной, о ней обычно пишут в новостях и специализированных телеграм-каналах, отслеживающих слитые базы. Некоторые сторонние сервисы предлагают проверку по номеру или email на утечку, но здесь стоит быть осторожным: вы фактически еще раз передаете свои данные неизвестному оператору, а гарантий точности и легальности такого сервиса нет.
Если вы точно знаете или подозреваете конкретную компанию, где происходила утечка, - направьте ей официальный запрос как субъект персональных данных: компания обязана ответить в течение 10 рабочих дней и сообщить, обрабатывались ли ваши данные и не было ли инцидента. При утечке оператор обязан уведомить Роскомнадзор в течение 24 часов о факте и 72 часов о результатах расследования - если компания вам не отвечает, это основание для жалобы в РКН.
Пока подтверждения нет, разумная защита - не полагаться на угадывание источника, а снизить последствия: включить фильтрацию спам-звонков на телефоне, не сообщать код из СМС никому по звонку и насторожиться, если звонящий уже знает ваше имя и номер заказа - это типичный признак работы мошенников с утекшей базой.