Отдельного государственного приложения «проверить утечку» для Андроида нет, но встроенный менеджер паролей в браузере Chrome на телефоне, раздел Пароли и проверка безопасности, сам сверяет ваши сохраненные пароли с базами известных утечек и показывает, какие из них засветились в открытом доступе. Это самый простой первый шаг, доступный прямо с телефона.
Дополнительно можно проверить основной email и номер телефона через известные сервисы проверки утечек в том же браузере: вводите контакт, сервис ищет его в опубликованных базах прошлых инцидентов. Стопроцентной гарантии такая проверка не дает - видно только то, что уже попало в открытые источники, а свежая или непубличная утечка может там не отражаться.
Если утечка подтвердилась или вы просто подозреваете конкретную компанию, у вас как у субъекта персональных данных есть право запросить у нее официальный ответ, обрабатывались ли ваши данные и что с ними случилось. Сама компания как оператор обязана в течение 24 часов сообщить о факте утечки в Роскомнадзор и еще за 72 часа - о результатах внутреннего расследования; если считаете, что утечку скрыли, можно пожаловаться в Роскомнадзор напрямую.
Пока разбираетесь, смените пароли там, где они засветились, включите двухфакторную аутентификацию и настороженно относитесь к звонкам с просьбой «подтвердить данные карты» - такие атаки часто идут вслед за утечками.