保险公司窃取公民信息外呼卖保险的行为是违法的，具体分析如下：

1. 侵犯公民个人信息权
   根据《中华人民共和国民法典》第1034条，自然人的个人信息受法律保护，包括姓名、身份证号、联系方式、行踪轨迹等。保险公司未经公民同意，通过窃取手段获取其个人信息，直接侵犯了公民的隐私权和个人信息权，需承担民事侵权责任（如停止侵害、赔偿损失、赔礼道歉等）。

2. 违反《个人信息保护法》
   《个人信息保护法》第10条明确规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息。保险公司窃取信息的行为属于“非法收集”，若将信息用于外呼销售，还涉及“非法使用”，可能面临行政处罚（如警告、没收违法所得、罚款，情节严重可吊销业务许可）及刑事责任（如构成“侵犯公民个人信息罪”）。

3. 可能触犯刑法中的“侵犯公民个人信息罪”
   根据《刑法》第253条之一，窃取或以其他方法非法获取公民个人信息，情节严重的（如信息数量达到50条以上、违法所得5000元以上，或造成严重后果），可处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。保险公司若通过窃取信息获利或导致公民财产损失，可能被追究刑事责任。

4. 外呼销售行为本身可能违法
   即使信息来源合法，若保险公司未遵守《通信短信息服务管理条例》等规定，未经用户同意频繁外呼推销保险，也可能构成“骚扰电话”或“违规营销”，面临行政处罚（如罚款、停业整顿）。但若信息来源非法，则外呼行为会进一步加重违法性。

建议：
若您遭遇此类情况，可采取以下措施：

• 保留证据（如通话记录、短信、录音等）；
  
• 向当地公安机关报案（追究刑事责任）；
  
• 向市场监管部门或银保监会投诉（追究行政责任）；
  
• 提起民事诉讼要求赔偿（如因信息泄露导致财产损失或精神损害）。
  

如有进一步疑问，可直接向我咨询具体法律程序。