驿站老板盗用顾客信息买东西是违法的。

首先，从法律角度来看，驿站老板盗用顾客信息买东西，涉及到了对顾客个人信息的非法使用。根据《中华人民共和国个人信息保护法》的相关规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。驿站老板的行为明显违反了这一法律规定，构成了对顾客个人信息的侵害。

其次，驿站老板使用盗用的顾客信息买东西，还可能涉及到诈骗、盗窃等犯罪行为。如果驿站老板以非法占有为目的，通过盗用顾客信息来购买商品或服务，且数额较大或者情节严重，那么其行为就可能构成犯罪，需要依法承担刑事责任。

此外，驿站老板的行为还可能构成民事侵权。顾客的个人信息属于其个人隐私，受法律保护。驿站老板盗用顾客信息买东西，侵犯了顾客的隐私权，顾客有权要求驿站老板承担民事赔偿责任。

综上所述，驿站老板盗用顾客信息买东西是违法的，不仅违反了个人信息保护法的相关规定，还可能构成犯罪或民事侵权。建议受害者及时向公安机关报案，并咨询专业律师以维护自己的合法权益。如果你有其他法律问题或需要进一步的法律帮助，请直接向我咨询。