信用卡逾期被催收时，催收公司并不能合法地获取你所有朋友的电话。以下是对此问题的详细分析：

一. 催收公司的行为受法律约束

1. 催收行为必须合法：催收公司在催收过程中，必须遵守相关法律法规，不得采用非法手段获取或泄露个人信息。
2. 信息获取有限制：根据《中华人民共和国个人信息保护法》等法律法规，催收公司不能随意获取和泄露债务人的个人信息，包括债务人的朋友电话等。

二. 催收公司可能获取信息的途径

1. 债务人提供的信息：催收公司可能会通过债务人本人提供的信息来联系债务人的朋友或家人，但这种方式必须是在债务人同意的情况下进行。
2. 合法途径获取的信息：催收公司也可能通过合法途径（如公共信息、法院判决等）获取债务人的部分信息，但这些信息并不包括债务人的所有朋友电话。

三. 催收公司不得滥用信息

1. 保护个人隐私：催收公司在催收过程中，必须尊重债务人的个人隐私权，不得将债务人的个人信息泄露给无关人员。
2. 合规催收：催收公司应该采用合规的催收方式，如电话、短信、邮件等，但必须在法律允许的范围内进行，并且不得对债务人及其朋友或家人造成骚扰或威胁。

我的观点：催收公司在催收信用卡逾期款项时，并不能合法地获取你所有朋友的电话。他们必须遵守相关法律法规，尊重债务人的个人隐私权，并采用合规的催收方式。如果你发现催收公司存在违法行为，可以向相关部门进行投诉或举报。如有进一步需要，您可以继续咨询我。