ozon.ru - Разглашение персональных данных третьим лицам

14 мая оформила заказ на сайте Озон, номер заказа 75612377-0007. 16 мая заказ был отменён, денежные средства возвращены (в настоящее время заказ отображается на сайте в личном кабинете со статусом "Отменён" наряду с иными заказами, которые мною были получены). В течение получаса после отмены заказа поступило сообщение на Ватсапп с номера +79917428485 с извинениями о доставленных неудобствах и предложением повторить оплату заказа и дождаться доставки товара. Оплату заказа повторно совершили, но доставки товара нет. Человек, который пишет в Ватсапп от имени компании Озон уверяет, что денежные средства зависли и их снова нужно вернуть и повторить оплату заказа. При попытке возврата денежных средств в данном случае поступило сообщение на телефон, в котором запрашивали код для "списания" средств, а не для возврата.
Прошу пояснить каким образом мой номер телефона вышел за пределы личного кабинета сайта озон? Почему персональные данные, содержащиеся в учётных данных личного кабинета сайта Озон доступны третьим лицам?​ Каким образом я могу получить обратно свои денежные средства, которые были мною перечислены по рекомендации сотрудника Озон (либо контрагента/поставщика компании Озон), написавшего в Ватсапп с номера​ +79917428485