结论：贷款机构或催收方在贷款不还的情况下，能够获取到朋友电话号码的途径主要有几种，包括但不限于贷款申请时填写的紧急联系人信息、通过公开信息渠道获取、以及通过数据共享或非法手段获取。下面我将从这几个方面详细解释。
贷款申请时填写的紧急联系人信息：
- 在申请贷款时，借款人通常需要填写一些个人信息，包括紧急联系人的姓名和电话号码。这是为了在借款人无法联系时，贷款机构能够通过紧急联系人来获取借款人的相关信息或进行催收。因此，如果朋友被列为紧急联系人，贷款机构在催收时很可能会拨打其电话。
通过公开信息渠道获取：
- 贷款机构或催收方有时也可能通过公开的信息渠道，如社交媒体、电话簿、企业黄页等，来获取借款人的朋友或亲属的联系方式。虽然这种方式相对较少见，但在某些情况下，如果借款人信息泄露或公开，催收方可能会尝试通过这些渠道来联系借款人或其相关人员。
通过数据共享或非法手段获取：
- 在一些情况下，贷款机构或催收方可能与其他机构或个人进行数据共享，从而获取到借款人的朋友或亲属的联系方式。此外，也存在一些非法手段，如黑客攻击、数据窃取等，这些手段虽然不合法，但也可能导致借款人及其相关人员的个人信息泄露。
法律建议与风险提示：
- 对于借款人：在申请贷款时，应仔细阅读并理解贷款合同中的各项条款，特别是关于个人信息保护和紧急联系人使用的部分。如果担心个人信息泄露或被滥用，可以选择不提供某些非必要信息，或要求贷款机构明确说明信息的用途和保护措施。
- 对于被联系的朋友：如果接到贷款机构或催收方的电话，首先应确认对方身份和来电目的。如果确认是催收电话，且自己并非借款人或担保人，可以明确告知对方自己与借款人的关系，并要求对方停止拨打自己的电话。如果对方继续骚扰或采取不当行为，可以考虑向相关部门投诉或寻求法律帮助。
- 对于贷款机构和催收方：应严格遵守相关法律法规和行业规范，保护借款人的个人信息不被泄露或滥用。在催收过程中，应尊重借款人和相关人员的合法权益，不得采取不当手段进行催收或骚扰。
可能涉及的法律后果：
- 如果贷款机构或催收方通过非法手段获取或使用个人信息，可能面临法律责任，包括但不限于罚款、赔偿损失等。
- 如果借款人或相关人员因个人信息泄露而遭受损失，有权要求贷款机构或催收方承担相应的赔偿责任。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。