针对网贷平台非法获取您朋友的信息及单位信息的情况，您朋友可以采取以下法律措施进行维权：

1. 立即固定证据
   首先，您朋友需要收集并保存所有能证明网贷平台非法获取其个人信息的证据，包括但不限于：

   • 网贷平台发送的包含个人信息的短信、邮件、推送通知等；
     
   • 网贷平台APP或网站的截图，尤其是涉及个人信息展示的部分；
     
   • 与网贷平台客服沟通的录音、聊天记录等，证明对方承认或暗示非法获取信息；
     
   • 如果可能，获取网贷平台获取信息的具体途径或技术手段的证据（如通过第三方数据泄露查询工具发现信息被泄露）。
     

2. 向网贷平台提出书面异议并要求删除信息
   根据《中华人民共和国个人信息保护法》第四十五条，个人有权要求个人信息处理者删除其个人信息。您朋友可以通过书面形式（如邮件、信函）向网贷平台提出异议，明确指出其非法获取个人信息的行为，并要求立即停止侵权、删除已获取的信息，同时保留书面沟通记录作为后续维权的证据。

3. 向监管部门投诉
   如果网贷平台拒绝配合或未采取有效措施，您朋友可以向相关监管部门投诉，包括：

   • 中国互联网金融协会：负责网贷行业的自律管理，可受理对网贷平台违规行为的投诉；
     
   • 地方金融监管局：负责地方金融业务的监管，可对网贷平台的非法行为进行查处；
     
   • 国家互联网信息办公室：负责个人信息保护的监管，可对非法获取、使用个人信息的行为进行调查处理。
     投诉时需提供详细证据材料，并明确诉求（如要求网贷平台停止侵权、赔偿损失等）。
     

4. 报警处理
   如果网贷平台非法获取个人信息的行为涉嫌犯罪（如侵犯公民个人信息罪），您朋友可以向公安机关报案。根据《中华人民共和国刑法》第二百五十三条之一，非法获取、出售或提供公民个人信息，情节严重的，可处三年以下有期徒刑或拘役，并处或单处罚金。报警时需提供充分证据，协助公安机关立案侦查。

5. 提起民事诉讼
   如果网贷平台的非法行为给您朋友造成了实际损失（如名誉损害、经济损失等），您朋友可以向法院提起民事诉讼，要求网贷平台承担侵权责任，包括停止侵害、赔偿损失、赔礼道歉等。诉讼时需提供证据证明侵权行为与损害结果之间的因果关系。

温馨提示：

• 在维权过程中，您朋友需注意保护自己的个人信息，避免二次泄露；
  
• 如果对法律程序不熟悉，可以寻求我的帮助，我会根据具体情况提供详细的法律指导。
  

如有其他疑问或需要进一步协助，欢迎随时向我咨询。