第三方催债公司获取欠债人同事和朋友电话的方式可能涉及多种途径，但其中部分途径可能涉嫌侵犯公民个人信息权，甚至触犯刑法。以下从合法与非法两个角度为你详细分析：

合法途径

1. 债务人主动提供
   在借款时，部分金融机构或借贷平台会要求债务人填写紧急联系人信息（包括同事、朋友电话），并明确告知该信息可能用于债务催收。若债务人自愿填写并授权使用，催债公司通过合法渠道获取这些信息则不违法。
   法律依据：根据《个人信息保护法》第13条，取得个人同意是处理个人信息的合法基础之一。

2. 公开信息渠道获取
   催债公司可能通过企业官网、社交媒体（如LinkedIn、脉脉）、招聘平台等公开渠道，搜索债务人同事的联系方式。例如，若债务人在公司官网“团队介绍”中公开了同事电话，或朋友在社交平台主动公开联系方式，催债公司通过公开检索获取可能不构成侵权。
   注意：若通过技术手段（如爬虫）批量抓取公开信息，需符合《网络安全法》《数据安全法》中关于数据收集的合规要求。

非法途径（可能涉嫌违法）

1. 购买或交换个人信息
   部分催债公司可能通过黑市购买、与数据贩子交换或从其他机构非法获取债务人同事、朋友的电话。这种行为违反《个人信息保护法》第10条（禁止非法买卖个人信息）及第66条（可处5000万元以下罚款或吊销业务许可），情节严重的可能构成《刑法》第253条之一的“侵犯公民个人信息罪”。

2. 冒用身份或欺骗获取
   催债人员可能冒充债务人本人、快递员、调查员等身份，通过欺骗手段向债务人同事或朋友套取联系方式。例如，谎称“债务人委托转交文件”要求提供电话，此类行为涉嫌诈骗或侵犯公民个人信息权。

3. 内部人员泄露
   若金融机构、借贷平台或通讯公司内部员工违规将债务人信息（包括紧急联系人）出售给催债公司，属于职务侵占与侵犯公民个人信息的双重违法，相关人员可能面临行政处罚或刑事追责。

债务人如何维权？

若发现催债公司通过非法途径获取亲友电话，可采取以下措施：

1. 保留证据：记录催债电话、短信内容，保存通话录音或聊天记录；
   
2. 投诉举报：向当地公安机关报案（涉嫌刑事犯罪），或向网信办、市场监管部门举报（涉嫌行政违法）；
   
3. 民事索赔：依据《个人信息保护法》第69条，要求侵权方赔偿因信息泄露造成的损失（如精神损害、名誉损失等）。

温馨提示：若你或亲友正面临此类困扰，可直接向我咨询具体应对方案，我会结合证据情况为你分析维权路径。