เอกชนได้ข้อมูลส่วนตัวเราไปได้อย่างไร

เรื่องมีอยู่ว่า
" เราสั่งสินค้าออนไลน์ แล้วผู้ขายใช้บริการขนส่งสินค้าของเอกชน(สีส้ม)
หลังจากนั้นผู้ขายก็ถ่ายสลิปเป็นหลักฐานการส่งของให้เรา เพื่อให้เราเช็คเลขพัสดุ
แต่พบว่าข้อมูลที่ในใบสลิปนั้นไม่ถูกต้อง คือ ชื่อผู้รับสินค้า ไม่ใช่ ชื่อเรา แต่เป็นชื่อแม่
เราก็งงดิ ว่าเขารู้จักชื่อแม่เราได้ยังไง
เราจึงแจ้งกับผู้ขายว่าชื่อผู้รับไม่ถูกต้อง
เขาจึงไปดำเนินการแก้ไขกับเจ้าหน้าที่ของบริษัทเอกชนแห่งนี้
โดยเจ้าหน้าที่แจ้งมาว่า กรอกเบอร์โทรศัพท์เราไป แล้วระบบเด้งชื่อนี้ขึ้นมา
เราก็ยิ่งงงไปกันอีก แต่เพื่อความแน่ใจจึงโทรไปตรวจสอบกับทางข่ายโทรศัพท์ที่เราใช้อยู่
พบว่าเบอร์นี้ของเรา จดทะเบียนในชื่อของเราถูกต้องแล้ว

เราก็กลับมาคิดอีกว่าเขารู้ข้อมูลส่วนตัวของเราได้ยังไง
จะเป็นเพราะที่อยู่จัดส่งรึเปล่า ก็คงไม่ใช่ เพราะเราส่งไปที่ทำงาน ไม่ใช่ที่บ้าน

เราจึงเริ่มเป็นห่วงในความปลอดภัยของข้อมูลส่วนตัว
เพราะแค่กรอกชื่อเรา ข้อมูลทุกอย่างหรือบางส่วน(ไม่แน่ใจว่าสูญเสียข้อมูลสำคัญอะไรบ้าง) เขาก็ได้ไปแล้ว

เราจึงเกิดคำถามว่าเขาได้ข้อมูลส่วนตัวเราไปได้อย่างไร?