中介公司窃取个人信息是违法的。

具体来说，中介公司或其从业人员在未经个人同意的情况下，非法收集、使用、买卖或泄露个人信息，都构成对公民个人信息合法权益的侵犯。这种行为不仅违反了相关法律法规，如《中华人民共和国个人信息保护法》，还可能触犯刑法中的“侵犯公民个人信息罪”。

例如，住房城乡建设部办公厅曾通报过多起房地产中介行业侵犯公民个人信息的违法违规典型案例。这些案例中，有的中介公司员工非法出售公司内部业主信息获利，有的从业人员通过购买、收受、交换等方式非法获取公民个人信息，还有的利用网站或APP非法获取、出售业主房源信息。这些行为最终都受到了法律的严惩，相关责任人被判处有期徒刑、罚金等刑罚。

因此，中介公司应当严格遵守法律法规，加强个人信息保护意识，确保在提供中介服务过程中不侵犯公民的个人信息合法权益。同时，公民也应提高警惕，注意保护自己的个人信息，避免个人信息被不法分子利用。

如果你或你身边的人遇到了中介公司窃取个人信息的情况，建议及时向相关部门举报，并寻求法律援助以维护自己的合法权益。