Ксения, добрый день.
Сообщение в Телеграм с серией и номером паспорта с точки зрения закона это обработка Ваших персональных данных, а при их незаконном получении/распространении Вы вправе требовать прекращения нарушения и защиты своих прав.
Что сделать прямо сейчас:
Мониторите банковские счета, Госуслуги и иные сервисы: при подозрительных операциях немедленно обращайтесь в банк и правоохранительные органы, фиксируйте все уведомления и сообщения.
Если есть признаки незаконного использования данных (попытки оформить кредит, займы, регистрация сим‑карт и т.п.), Вы вправе подать заявление в полицию или следственные органы о возможном мошенничестве, а также жалобу в Роскомнадзор о нарушении законодательства о персональных данных (ФЗ № 152‑ФЗ «О персональных данных»). Ели есть недвижимость, лучше подать заявление (через госуслуги или МФЦ) о запрете сделок с таким имуществом без личного участия собственника.
Если Вы знаете, кто и откуда получил Ваши данные (работодатель, банк, госорган и т.п.), можно ставить вопрос об ответственности оператора персональных данных, возмещении ущерба и компенсации морального вреда по нормам ГК РФ и ФЗ № 152‑ФЗ; для этого важно грамотно зафиксировать факт утечки и собрать доказательства.
На платной консультации я помогу: оценить риски именно в Вашей ситуации (какие запросы и заявления подать), подготовить обращения в банк, полицию, Роскомнадзор и, при необходимости, исковое заявление о защите персональных данных и компенсации морального вреда с учётом Вашей доказательной базы.