Раньше в телеге действительно была уязвимость, позволявшая добавить кому попало любой аккаунт себе в контакты, и сличить это с телефонными номерами в своей адресной книге. Это давало возможность брутфорса многих аккаунтов перебором по базе номеров. Использовалось китайской полицией во время протестов в Гонгконге в 2019 году. После чего Дуров закрыл эту лазейку. Теперь увидеть связь вашего контакта с телефоном при синхронизации с адресной книгой может лишь тот, чей номер и аккаунт телеграма у вас у самих в контактах. Есть дампы полученной базы аккаунтов тех лет с сопоставлением аккаунта и номера телефона. Если кто-то не менял свой номер привязки в телеграме с тех пор, и до сих пор использует тот аккаунт, да еще и номер зареган на него персонально, то да - его можно по таким дампам пробить.