最近的两件事让我觉得个人信息泄露了，如何保护自己和向哪里举报呢？

第一件：我上上周和上周六看了一位验光师，看完几天后就收到一封phishing邮件，标题是Dr. **的问诊总结，从奇怪的邮箱发来，一看就是骗子，但验光师的名字是对的。 第二件：我最近在学区网站上注册小孩信息，今天没有登录，但晚上收到一条短信，说是log in/out的pin码，如果不是我要求的就忽略或者联系学区。 这两件事的联系：验光师预约和学区注册用的同一个邮箱和手机号。 但是，验光师的店不发邮件，只短信联系，学区往邮箱发信。和验光师我只通过手机联系，学区的注册都是电脑上完成的。
这说明我的手机号或者邮箱被骗子盯上了吗？但他们怎么知道我看了验光师，在学区注册了呢？还是手机或者电脑有木马，但为什么两件分别在手机和电脑上做的事情同时泄露，被骗子用来发phishing邮件和request login pin？
我应该如何保护自己？之前丢过一次钱包，我联系过信用机构设置了有人查我就通知我。还可以做什么？细思恐极。 向哪里举报呢？

have i been pwned显示我的邮箱被pwned了，手机号没有。那么假冒验光师的钓鱼邮件又是怎么回事？