Ну так нужно было авторизацию там настраивать. Даже если пароль и украдут, зайти не получиться.
А так угнать могут телеграмм в двух случаях ...
Вы зарегистрировали его на номер телефона. Про данную симку забыли, оператор данный номер снова пустил в оборот. Кто купил симку с этим номер, получает ваш телеграмм.
Второй момент, телеграмм любит иногда экономить и отправляет смс через полулевые смс шлюзы. И не факт, что админы таких шлюзов не мониторят свой трафик.