Профильные ресурсы (спасибо им) публикуют картиночки, говорящие об утечке у Ростелекома. Я пошёл в Ростелеком — ниже ответ. Говорит, подрядчик постарался:

➖ «В ответ на анонимные посты об утечке данных, приписываемой интернет-ресурсам Ростелекома, компания сообщает, что ранее фиксировала инциденты информационной безопасности у одного из своих подрядчиков, обслуживавших данные ресурсы. Наиболее вероятно, что утечка произошла из инфраструктуры подрядчика. Ростелеком предпринял меры по устранению выявленных угроз»

➖ «В настоящее время мы изучаем содержимое базы данных, чтобы определить, какая часть данных была скомпрометирована и относится ли она к компании. Предварительно можно сказать, что утечки особо чувствительных персональных данных не было. Но мы рекомендуем пользователям ресурсов сбросить пароли и включить двухфакторную идентификацию, где она доступна»

UPD: Некоторые специалисты склоняются к тому, что произошёл взлом форм обратной связи.