你朋友非法地从公司盗取数据，确实可能会受到法律惩罚。这一行为可能涉及多个法律层面的责任，下面我将从不同角度为你详细分析：

1. 刑事责任角度：

   • 根据《中华人民共和国刑法》的相关规定，非法获取计算机信息系统数据、非法控制计算机信息系统的行为，如果情节严重，可能构成非法获取计算机信息系统数据、非法控制计算机信息系统罪。这里的“情节严重”通常指的是获取的数据量大、造成经济损失大、影响恶劣等情形。
   • 如果你朋友盗取的数据涉及国家秘密、商业秘密或者个人隐私，且情节严重，还可能构成侵犯国家秘密罪、侵犯商业秘密罪或侵犯公民个人信息罪等，这些罪名都可能面临更严厉的刑事处罚。

2. 民事责任角度：

   • 即使你朋友的行为不构成刑事犯罪，公司也有权依据《中华人民共和国民法典》的相关规定，要求你朋友承担民事责任。这包括但不限于赔偿公司因数据泄露而遭受的直接经济损失、恢复数据原状（如果可能的话）、以及承担公司为防止数据进一步泄露而采取的必要措施所产生的费用等。

3. 行政责任角度：

   • 如果你朋友的行为违反了相关行政法规或规章，如《中华人民共和国网络安全法》等，还可能面临行政处罚，如罚款、没收违法所得、责令停业整顿等。

法律建议：

• 如果你朋友已经实施了盗取公司数据的行为，我建议他尽快停止这一行为，并主动向公司坦白，争取公司的谅解。如果可能的话，可以与公司协商赔偿事宜，以减轻或避免可能的法律责任。
• 如果公司已经发现并报警，你朋友应该积极配合警方的调查，如实陈述事实，不要隐瞒或谎报。同时，也可以考虑咨询专业律师，了解自己的法律权利和义务，以及可能面临的法律后果。

后续行动指南：

• 如果你朋友想要了解更具体的法律后果或需要法律帮助，可以直接向我咨询。我可以根据他的具体情况，提供更详细的法律分析和建议。
• 同时，我也建议你朋友加强法律意识，不要轻易触犯法律红线。在未来的工作和生活中，要遵守法律法规，尊重他人的合法权益，以免给自己带来不必要的麻烦和损失。