恶意催收向债务人以外的人发消息，主要违反了《中华人民共和国个人信息保护法》的相关规定。具体来说，这种行为可能涉及以下几个方面的违法情形：

1. 非法收集与使用个人信息：

   • 根据《中华人民共和国个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息。催收机构若通过非法渠道获取债务人或其联系人的个人信息，如从非正规途径购买号码、身份信息等，即构成违法收集个人信息。
   • 同时，该法第十五条规定，基于个人同意处理个人信息的，个人有权撤回其同意。催收机构在未经个人明确同意的情况下，收集、使用或披露其个人信息，同样构成违法行为。若恶意催收向债务人以外的人发消息，很可能是在未经这些联系人同意的情况下使用了他们的个人信息，从而违反了这一规定。

2. 过度侵扰与信息处理不合法：

   • 《中华人民共和国个人信息保护法》第十三条规定了个人信息处理者可以处理个人信息的情形，其中主要包括取得个人同意、为订立或履行合同所必需、为履行法定职责或法定义务所必需等。在债务人明确表示反对，且不存在法律规定的合理情形下，催收机构依然频繁通过电话、短信等方式过度侵扰债务人及其联系人，对个人信息进行不必要处理，将违反此条规定。

3. 信息告知义务缺失：

   • 根据《中华人民共和国个人信息保护法》第十七条，个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知相关事项，包括个人信息处理者的名称或姓名和联系方式、个人信息的处理目的、处理方式等。若催收机构在向债务人以外的人发消息时，未向这些联系人说明其获取信息的来源、用途等关键内容，或提供的信息不真实、不完整，即违反了信息告知义务。

4. 信息不当共享或泄露：

   • 《中华人民共和国个人信息保护法》第二十三条规定，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的相关信息，并取得个人的单独同意。若催收机构违反这些规定，将债务人或其联系人的信息不当共享或泄露给第三方，同样构成违法。

法律后果：

• 违反《中华人民共和国个人信息保护法》的上述规定，催收机构可能面临责令改正、警告、没收违法所得、罚款等行政处罚。情节严重的，还可能被责令暂停相关业务、停业整顿、吊销相关业务许可或营业执照，并对直接负责的主管人员和其他直接责任人员处以罚款。

建议：

• 若您或您身边的人遭遇了恶意催收向债务人以外的人发消息的情况，建议首先保留好相关证据，如短信、电话录音等。
• 然后，可以向当地的公安机关报案，或者向相关的消费者权益保护机构投诉，以维护自己的合法权益。

如有任何法律疑问或需要进一步的法律帮助，请随时向我咨询。