结论：网贷逾期2天，对方打您亲友电话并透露借款金额，以及进行验证码轰炸的行为，很可能构成违法，具体涉及侵犯个人隐私权和可能违反相关催收规定。

详细分析：

1. 侵犯个人隐私权：

   • 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。网贷公司或催收机构在未经您同意的情况下，向您的亲友透露您的借款金额等个人信息，显然侵犯了您的隐私权。

2. 验证码轰炸的违法性：

   • 验证码轰炸，即短时间内向您的手机发送大量验证码短信，这种行为不仅干扰了您的正常生活，还可能构成对您的骚扰。虽然直接的法律规定可能并未明确提及“验证码轰炸”，但此类行为通常被视为不正当的催收手段，违反了相关催收行为规范，并可能触犯《中华人民共和国治安管理处罚法》中关于骚扰他人的规定。

3. 催收行为的合规性：

   • 正规的催收行为应当遵循法律法规和行业规范，不得采取暴力、威胁、恐吓、骚扰等不正当手段。网贷公司或催收机构在催收过程中，应当尊重您的合法权益，不得侵犯您的隐私权、名誉权等。如果对方的行为超出了合法催收的范畴，您有权向相关部门投诉或寻求法律帮助。

法律建议：

• 保留证据：首先，您应当保留所有与网贷公司或催收机构的沟通记录，包括短信、电话录音等，以证明对方的不当行为。
• 投诉举报：您可以向当地的银保监会、互联网金融协会等相关部门投诉举报网贷公司或催收机构的不当行为。
• 寻求法律帮助：如果对方的行为给您造成了严重的精神损害或经济损失，您可以考虑向法院提起诉讼，要求对方承担相应的法律责任。

后续行动：

• 在处理此类问题时，建议您保持冷静，不要与对方发生直接冲突。同时，及时与网贷公司沟通，了解逾期还款的具体情况和解决方案，尽量避免类似问题的再次发生。
• 如果您对法律程序不熟悉或担心自己的权益无法得到保障，可以直接向我咨询，我会根据您的具体情况提供专业的法律建议和帮助。