パスワードが漏れていない(ログインされていない)限り、電話番号が漏れることは無いと思います
・ログイン画面の「パスワードを忘れた場合はこちら」→IDを入力すると認証コードを送れる画面になります。認証コードはそうやって送ったのではないかと思います。
コメント欄に続けます