Наверняка номера телефонов сливают все кому не лень, те же банковские работники, а сами банки могут напрямую быть связаны со всякими микрозайами и так далее.
Ну да, в любой организации более менее крупной есть так сказать не очень хороший человек и тайно может получать различные данные. Потом продаёт базы в лучшем случае. Или же даёт кредиты своим или вообще на левые данные.