Naz.API ve Telegram'dan veri sızıntıları nasıl gerçekleşiyor?

Arkadaşlar internette gezerken veri ihlalleriyle ilgili bir haber okuduktan sonra merakımdan en bilindik olan "haveibeenpwned" sitesinden maillerimi kontrol ederken şunu fark ettim başlıkta da olduğu gibi naz. API ve Telegram'dan şifreler, mail adresleri falan sızdırılmış.
Bu durum nasıl mümkün olabiliyor? Yani naz. API nedir bilmiyorum ama Telegram hesabı oluştururken mail falan vermiyoruz sonuçta. Açıklar mısınız?