Стопроцентно узнать, что именно ваш номер оказался в конкретной утечке, сложно - большинство баз попадает в открытый доступ анонимно и без уведомления пострадавших. Косвенные признаки - резкий рост звонков от мошенников, которые знают ваше имя, адрес или историю покупок, а также спам-рассылки на почту, привязанную только к одному сервису. Официально о факте утечки вам обязана сообщить компания-оператор, если утечка произошла у нее.
Если подозреваете утечку у конкретной компании - например, там, где недавно оставляли номер и делали заказ, - вы вправе направить ей запрос как субъект персональных данных: она обязана ответить в течение 10 рабочих дней (срок можно продлить еще на 5), сообщить, какие данные обрабатывает и откуда они взяты. Отдельно можно проверить сам номер через специализированные сервисы проверки утечек - они сверяют его с базами, которые уже оказались в открытом доступе, но такие сервисы не гарантируют полноты: далеко не все утечки становятся публично известны.
Практическая защита не зависит от того, найдете вы конкретную утечку или нет: смените пароли там, где использовали один и тот же для нескольких сервисов, включите двухфакторную проверку, не подтверждайте по телефону ничего, что мошенник и так может узнать из открытых данных - код из СМС, паспортные детали. А если утечка подтвердилась официально, у вас есть право потребовать от оператора не обрабатывать данные дальше без законных на то оснований.