Recebimento de e-mail de ativação de serviço não solicitado e uso indevido de CPF

Question

Recebi um e-mail para ativação de um cadastro de um serviço que eu não solicitei e meu código de acesso é meu *****.
Não conheço a empresa, não solicitei nada e quero saber como tiveram acesso a dado sensível