手机号码到底是支付宝还是小米泄露的

刚刚过去的这个周六晚上才注册的支付宝，用一直用来上网的米粉卡注册的，还未登陆过淘宝，到现在已经收到了两条这种短信了。
为什么怀疑是小米呢，因为这条短信是来自免费网络短信的。
但是我又觉得并不是小米也不会是哪个 app 获取了手机号，因为这张米粉卡我已经用了 2 个月了，之前一直没问题，也没有注册过别的任何服务。