Tusentals Signal-användares telefonnummer exponerade i phishing-attack