逾期爆通讯录的行为是违法的。这一结论主要基于以下几个方面的法律分析：
侵犯隐私权：
- 根据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。借款人的通讯录信息属于个人隐私范畴，贷款机构或催收方未经借款人同意，擅自将逾期信息及联系方式告知其通讯录中的联系人，明显违反了此规定，侵犯了借款人的隐私权。
违反治安管理处罚法：
- 依据《中华人民共和国治安管理处罚法》第四十二条，多次发送淫秽、侮辱、恐吓或其他信息，干扰他人正常生活的，将受到拘留或罚款的处罚。贷款机构或催收方通过爆通讯录的方式，向借款人及其联系人发送骚扰、威胁信息，即构成此类违法行为。若行为频繁且严重影响联系人正常生活和工作，处罚将更为严厉。
可能触犯刑法：
- 在特定情况下，如非法泄露公民个人信息且情节严重，可能构成犯罪。根据《中华人民共和国刑法》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将受到刑事处罚。若贷款机构或催收方在未经授权的情况下获取并泄露了借款人的通讯录信息，可能触犯此罪名。
违反行业规范：
- 除了法律法规外，行业规范也对催收行为进行了限制。例如，《互联网金融逾期债务催收自律公约（试行）》明确规定，催收人员不得向债务人外的其他人员透露债务人负债、逾期等个人信息。这反映了行业对爆通讯录等不当催收行为的否定态度。
应对措施：
- 明确法律底线与沟通：借款人应首先明确告知催收方，爆通讯录行为违法，要求立即停止。同时，尝试与贷款机构协商，寻求合理的还款方案，并强调合法催收的重要性。
- 收集证据：及时收集和保存所有相关证据，包括催收电话录音、短信、聊天记录等。这些证据在后续维权过程中至关重要，无论是投诉举报还是法律诉讼，都能提供有力支持。
- 投诉举报与报警：若与贷款机构沟通无果，借款人可向相关监管部门（如金融监管局、银保监会）或行业自律组织（如互联网金融协会）投诉举报。同时，若行为构成骚扰或威胁，可向当地公安机关报案，要求介入调查。
总结与建议：
面对不合法的催收行为，借款人应坚决维护自己的权益。通过明确法律底线、收集证据、投诉举报、报警等措施，可以有效制止贷款机构的违法行为，并保护自己及联系人的隐私权和合法权益。同时，也提醒广大借款人，在选择贷款机构时，应谨慎考察其合规性和信誉度，以避免陷入不必要的法律纠纷。若您在金融保险领域遇到任何法律问题，都可以直接向我咨询，我会为您提供专业的法律帮助。