По-любому варианту рассуждений виноват оператор связи. Если это только не его специальная пиар-акция.
Что такое Яндекс? - всего-лишь поисковая система, которая высматривает где-что плохо лежит. За своими грязным бельем и кошельками сайтами и их содержимым должен смотреть их владелец. Честно говоря, не представляю как содержимое СМС может стать доступным поисковику, если их не выложить на страницы сайта. Робот перебирает доступные ему URL и считывает содержимое страниц. Т.е. все что может увидить обычный посетитель, то видит и робот. Он не вламывается в базы данных и не читает скрытую информацию.
©Cooper-Johns