针对您提到的个人信息被卖给境外公司并遭受短信轰炸的情况，我首先明确结论：您有权采取法律措施保护自己的个人信息和隐私权，并可追究相关责任方的法律责任。
一、法律背景与依据
个人信息保护法：根据我国《个人信息保护法》的相关规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。境外公司若未经您同意获取并使用您的个人信息，已涉嫌违法。
侵权责任法（现纳入《民法典》侵权责任编）：若因个人信息泄露导致您遭受短信轰炸等骚扰，您有权要求侵权方承担停止侵害、排除妨碍、消除危险等侵权责任，并可要求赔偿损失。
二、可能面临的法律后果与责任方
责任方：
- 泄露您个人信息的源头（可能是国内或境外的某个组织或个人）。
- 购买并使用您个人信息的境外公司。
法律后果：
- 泄露方可能面临行政处罚，包括罚款、没收违法所得等。
- 若泄露行为构成犯罪（如侵犯公民个人信息罪），相关责任人还可能面临刑事处罚。
- 您有权要求泄露方和境外公司停止侵害、消除影响、赔礼道歉，并可要求赔偿因短信轰炸等造成的损失（如精神损害抚慰金、为制止侵权行为所支付的合理开支等）。
三、具体法律建议与行动步骤
收集证据：
- 保存所有短信轰炸的记录，包括短信内容、发送时间、发送号码等。
- 尝试追溯短信来源，若可能，记录下与泄露您个人信息的组织或个人的沟通记录。
报警与举报：
- 向当地公安机关报案，说明情况并提供相关证据。
- 同时，可向国家互联网信息办公室、工业和信息化部等相关部门举报境外公司的违法行为。
法律诉讼：
- 若报警和举报后问题未得到解决，您可考虑向法院提起民事诉讼，要求泄露方和境外公司承担侵权责任。
- 在诉讼过程中，您可委托律师协助您收集证据、撰写诉状、参与庭审等。
加强个人信息保护：
- 今后应更加注意保护个人信息，避免在不可信的网站或应用上填写敏感信息。
- 定期检查并更新您的账户密码，使用复杂且不易猜测的密码组合。
四、特殊情况与注意事项
- 跨境法律适用：由于涉及境外公司，可能涉及跨境法律适用问题。在处理此类案件时，需考虑国际私法规则及双边或多边条约的适用。
- 证据收集难度：跨境案件中，证据收集可能更为困难。您可考虑寻求国际法律合作或委托境外律师协助收集证据。
- 诉讼成本与时间：跨境诉讼可能涉及较高的诉讼成本和较长的时间周期。在决定诉讼前，您应充分评估自身情况并做好相应准备。
最后，我建议您在处理此类问题时保持冷静，及时采取法律措施保护自己的合法权益。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。