Больше склоняюсь к варианту с собственным серверомУстановленным в собственной квартире? Даже не смешно - вычислят тут же. Абузоустойчивый хостинг - это нечто, находящееся в #опе мира, принимающее плату только в битках (или еще каких койнах) и выходящее только в даркнет. В обычной сети у любого сайта есть адрес, который можно заблокировать.
Утечку через саму сеть я исключаю - она конечно возможна, но не через технику, а как всегда - через людей, правда это будет стоить немалых денег :)
Самый вероятный вариант - это вирусяка, сливающий контакты, логины и пароли.