Способов узнать данные много. Был такой сайт одно время radarix там вообще было много персональных данных в открытом доступе. А сколько баз продается в даркнете. Поэтом либо СБП но там известно только ФИО, либо Кто-то слил базу с вашими данными в том числе.
Или Ваши пароли засветились где-то.
К примеру на сайте haveibeenpwned можно ввести свой почтовый ящик и узнать был ли когда либо ваш пароль слит в общеизвестных базах. Сливы социальных сетей частое дело. Если у вас не включена двухфакторная авторизация, то мошенники смогут войти и изучить Ваш профиль. А большего им и не нужно. Это номер аськи раньше жуликам был интересен его можно было перепродать, а ваш профиль в соцсети им не интересен если же конечно он не раскрученный, а вот ваши персональные данные в нем очень ценны. Их они так же могут использовать.
К примеру за 20 лет работы в интернете, в моем случае было около 6 сливов паролей из социальных сетей с моими учётными данными. Советую проверить и обновить пароль. Так как обычно многие используют один и тот же пароль для всех сервисов.