结论：在车辆买卖纠纷中，若购车时未留朋友电话但催收方却联系了朋友，可能涉及信息泄露或催收方获取信息的其他途径。以下从多个角度进行分析：
一、信息泄露的可能性
购车流程中的信息泄露：
- 在购车过程中，您可能填写了包含朋友联系方式的表格或文件，而这些信息在后续处理中被不当泄露。
- 经销商或金融机构在处理您的购车信息时，可能因内部管理不善或系统漏洞导致信息泄露。
信息泄露的法律后果：
- 根据《中华人民共和国民法典》的相关规定，任何组织或个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或公开他人个人信息。
- 若因信息泄露给您或您的朋友造成损害，您有权要求泄露方承担民事责任，包括赔偿损失等。
二、催收方获取信息的其他途径
公开信息查询：
- 催收方可能通过公开渠道（如社交媒体、公开数据库等）查询到您的朋友信息，并尝试通过朋友联系您。
第三方信息提供：
- 某些情况下，催收方可能与第三方机构合作，这些机构可能拥有您的朋友信息，并出于某种目的（如协助催收）提供给催收方。
三、应对措施
核实信息来源：
- 首先，您可以询问朋友是如何得知您的购车欠款情况的，以判断信息泄露的源头。
与催收方沟通：
- 联系催收方，要求其说明获取您朋友信息的途径，并告知其您未授权其联系朋友进行催收。
- 若催收方无法提供合理说明或继续骚扰您的朋友，您可以考虑向相关部门投诉或寻求法律帮助。
采取法律手段：
- 若确认存在信息泄露或非法催收行为，您可以向公安机关报案，要求追究相关责任人的法律责任。
- 同时，您也可以考虑向法院提起民事诉讼，要求泄露方或催收方承担民事责任。
四、预防措施
保护个人信息：
- 在购车等涉及个人信息的交易中，务必谨慎填写个人信息，避免泄露给不必要的人员或机构。
定期查看信用报告：
- 定期查看个人信用报告，及时发现并处理异常信息，防止信息被非法利用。
了解并维护自身权益：
- 了解相关法律法规，知道在何种情况下可以维护自己的合法权益，如信息泄露、非法催收等。
建议：若您遇到此类情况，建议首先与催收方沟通并核实信息来源，同时采取必要的预防措施保护个人信息。若问题无法解决或存在违法行为，请及时寻求法律帮助。如有任何疑问或需要进一步的法律建议，请直接向我咨询。