车贷未还，贷款方乱发短信通知朋友的行为一般是不合法的。以下从不同角度为您详细分析：

一、从隐私权保护角度

根据我国相关法律规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。贷款方在未经您同意的情况下，将您的车贷未还情况告知您的朋友，这很可能侵犯了您的隐私权。因为您的财务状况属于您的私密信息，贷款方无权擅自公开。

二、从贷款合同角度

在您与贷款方签订的车贷合同中，通常会明确双方的权利和义务，包括还款方式、还款期限、违约责任等。但合同中一般不会约定贷款方可以将您的还款情况告知您的朋友。因此，贷款方这种乱发短信的行为，很可能违反了合同约定，构成了违约。您有权依据合同约定，要求贷款方停止这种不当行为，并可能要求其承担违约责任。

三、从不当行为后果角度

如果贷款方持续这种乱发短信的行为，不仅可能侵犯您的隐私权，还可能对您的名誉造成损害。因为您的朋友在收到这类短信后，可能会对您的信用状况产生误解，进而影响您在朋友中的形象。此外，如果贷款方的行为构成对您的骚扰，您还可以依据相关法律规定，要求其停止侵害，并可能要求其赔偿损失。

四、建议与应对措施

1. 与贷款方沟通：首先，您可以尝试与贷款方进行沟通，明确告知其这种行为已经侵犯了您的隐私权，并要求其立即停止。
2. 收集证据：如果沟通无果，您可以收集相关证据，如短信截图、通话记录等，以备后续维权之需。
3. 寻求法律帮助：如果贷款方仍然继续这种不当行为，您可以考虑寻求法律帮助，通过法律途径维护自己的合法权益。

如有任何法律问题或需要进一步的法律建议，请直接向我咨询。我会根据您的具体情况，为您提供专业、全面的法律服务。