In teoria dovresti dire tu quali sono le tue sim, eventualmente dirti loro i numeri che hai in più tralasciando gli ultimi 3 numeri, in questo modo puoi verificare se sono tue oppure no.
A me è capitato di chiamare aruba per un problema analogo, mi serviva la mail di registrazione di un sito, dato che la persona che lo gestisce non se la ricordava, per fare la portabilità del sito, gli ho dato l'account e la signorina mi ha dato l'indirizzo mail parziale, cioè la parte a sx dell'@. La collaga mi ha detto il dominio. In questo modo nessuno ha violato la privacy...