首先可以肯定你朋友的个人信息被泄漏了。
其次，别的我不敢肯定，上海的各家移动营业厅，每个柜台都拥有身份证自动鉴别仪。只要把具有磁性的并且真实的二代身份证，放在机器读取面上，电脑里就能自动读取显示卡主的个人身份信息，并即时录入系统。既安全，也提高了业务办理效率。所以理论上讲，在上海的移动营业厅内办理业务，没有二代身份证作为“钥匙”，就没法进入业务界面，也就没法为该客户办理任何主要业务。
当然规定是规定，毕竟事是死的，人是活的。为了顾及有些特殊情况，或者为了方便，偷懒。也可以通过一些方法跳过此步骤。不出事还好，出了事，就他倒霉了。
所以我估计你朋友的事件，就是因为对方疏忽的关系，没有严格遵守才引起的。
至于写对5个通话记录同样也不难解释，如果对方写类似“10086,10000,955333”等一些主流客服热线呢？我们都会多多少少在三个月之内打过吧？！尽管同样移动规定这类号码不作为证明凭证，但不否认存在图方便的疏忽问题。
还有个原因，就是你们身边认识的人或者朋友，多少会知道你们之间的共同朋友，如果这样的话，要找出是谁一点也不难。共同的朋友，开心网，圈内好友一查就能分析出大致的目标。
最后，也请你朋友回想下，近期有没有借过，丢过手机，身份证等能够方便不法分子有机可乘的事情。
希望比较详细周全的分析能够帮到你！
