Такая вероятность есть. API Telegram позволяет принимать данные, поступившие боту, а как их обработать и хранить ли их - решает разработчик.
Стоит отметить, что нельзя читать те сообщения, которые отправлены не боту.