Interesante, justo hace menos de una semana me llegó un correo de Microsoft indicando dos inicios de sesión sospechosos, donde introdujeron correctamente la contraseña, pero no lograron ingresar por el 2FA que tengo, en el momento cambié mi contraseña de Microsoft, ahora revisando noté que tenía registrado en telegram la misma password, pero ninguna referencia a mi correo de Microsoft, no logro establecer la relación con telegram y Microsoft, de hecho en el sitio web de Have I been pawned no está esta password identificada, pero claramente podría ser ese robo a telegram lo que haya dado pie a estos inicios de sesión exitosos.