Oi Dodô, minha área de especialização é LGPD, posso te dar algumas informações.

Tem como

uma pessoa descobrir onde você está, tendo apenas seu número de telefone?

Sim! A pessoa pode saber sua cidade a partir do seu número, mas saber seu endereço é impossível para civis.

A única forma de obter o endereço de alguém pelo número é por via da operadora do seu celular com um mandato polícial. Mas isso dá tanto trabalho que a polícia costuma usar outros meios de localização.

Hackers conseguem?

Pelo número de celular não, como já dito, é impossível pra um civil. Mas hoje existe um ataque chamado Phishing, que por meio da enganação, um link suspeito, link camuflado ou arquivo contaminado, o hacker pode acessar seu celular/Google photos/drive.

Também por meio da rede móvel ou wi-fi, é possível estabelecer um Backdoor, que se trata de uma técnica hacker de instalar no seu celular uma fenda na defesa do aparelho, o hacker só precisará do computador dele, invadir seu dispositivo conectado no wi-fi e acessar seus dados. Mas para isso, é necessário um wifi especial, num adaptador especial.

Não vai ser no wi-fi do shopping que vão hackear seu celular, mas numa rede privada.