Присутствуют ли в данной ситуации какие либо нарушения закона, если да, то как нам поступить дальше?

Мы обучаемся в ВУЗ-е, недавно к нам пришли представители соседнего факультета Юриспруденции ими было предложено получить активационные ключи для завершения регистрации в личном кабинете сайта Государственных услуг, после чего нам необходимо было сообщить эти ключи им (хотя на листке где располагается ключ написано предостережение о том, что данный ключ и пароль от личного кабинета сообщать нельзя даже родственникам). Вся эта комбинация необходима им для того чтобы зайти с помощью наших данных в наши личные кабинеты и проголосовать за вступление декана юр.факультета в общественную палату. Все изначально истолковывалось как дело добровольное и необязательное, что голосовать мы будем сами и что наши данные никому не станут известны, но все оказалось иначе. Мы получили ключи и самостоятельно (согласно выданной в Ростелекоме инструкции) ввели их на сайте ГосУслуг, после чего нам было сообщено что наш профиль активирован и теперь мы сможем пользоваться личным кабинетом с помощью заранее введеных при регистрации логина и пароля. И тут выяснилось что заявки на регистрацию наших личных кабинетов были сформированы заранее с помощью информации полученной из личных дел, а наша явка в Ростелеком была нужна лишь для подтверждения личности и получения ключа активации. При попытке сменить пароль с помощью кода подтверждения высылаемого либо на Email либо на номер телефона, ничего не произошло, т.е. код подтверждения пришел на чужой номер телефона и на чужой email, иными словами говоря наши логин и пароль оказались привязаны к чужим телефонам и почтовым ящикам, а значит оказались в руках посторонних людей. Присутствуют ли в данной ситуации какие либо нарушения закона, если да, то как нам поступить дальше?