Deine Freunde sollten das Profil melden und blockieren. Nutze in Zukunft ein sicheres möglichst zufällig generiertes Passwort und einen Passwort-Manager. Über Have I been Pwned kannst du herausfinden ob du von Datenlecks betroffen warst.

Die Informationen könnte der Angreifer über dein Profil erhalten haben. Man kann trotz 2FA angegriffen werden. Es gibt auch da Schwachstellen.

Die Nutzung sicherer Messenger wie Signal verhindert sowas. Übrigens bei Discord kann Discord und Behörden jede Nachricht mitlesen (siehe Datenschutzbestimmungen)

...zur Antwort