Похоже слив данных произошёл где-то в другом месте, например у "опсоса" ( я плохо представляю как всё это устроено ).
Мне тоже в телегу приходило такое сообщение, якобы от корпорации, где работаю.
Даже логотип моей корпорации для большей достоверности вставили на аватарку.
Хотя именно в "телеге", я ни в какие корпоративные группы не вступал и в чаты не заходил.
Ну и где "течёт"?