催债公司可能通过以下几种途径获取您的新手机号，但部分行为可能涉嫌违法，您有权采取法律措施维护自身权益：

1. 公开信息渠道获取
   若您的新手机号通过公开渠道（如社交媒体、企业注册信息、招聘网站等）主动披露，催债公司可能通过合法搜索获取。但需注意，若他们通过非法手段（如黑客攻击、购买个人信息）获取，则涉嫌侵犯公民个人信息罪（《刑法》第253条之一）。

2. 运营商或第三方数据泄露
   若运营商内部管理疏漏，或您曾授权某些平台共享通讯信息（如办理业务时勾选“同意共享”），可能导致手机号泄露。此时可要求运营商或平台说明信息来源，并追究其责任。

3. 原手机号关联信息推导
   催债公司可能通过您原手机号绑定的社交账号、快递地址、银行卡信息等，推测您的新手机号。例如，通过原手机号登录的账号修改绑定手机时，若未设置隐私保护，可能被关联查询。

4. 共同联系人或社交关系泄露
   若您的新手机号告知过亲友、同事，而他们与催债公司有接触（如被催债时透露您的信息），也可能导致泄露。此时需提醒亲友注意保护您的隐私。

若催债公司通过骚扰、威胁等方式联系您，可采取以下措施：

• 保留证据：记录通话录音、短信内容、催债公司名称等；
  
• 投诉举报：向运营商投诉骚扰号码，或向当地公安机关报案（《治安管理处罚法》第42条）；
  
• 法律维权：若信息泄露系催债公司非法获取，可起诉其侵犯隐私权（《民法典》第1032条），要求赔偿损失。
  

建议：若怀疑个人信息被非法获取，可先通过运营商查询号码注册记录，或委托律师发送律师函要求催债公司停止侵权。如有进一步疑问，可直接向我咨询具体应对方案。