您好！根据《中华人民共和国刑法》第二百五十三条之一的规定，非法获取、出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。同时，侵犯他人隐私的行为也会构成犯罪，情节严重者可能被判处一年以下有期徒刑。 如果您认为您的朋友的行为已经触犯了相关法律法规，您可以向公安机关报案或向法院提起诉讼。请注意收集证据，包括但不限于聊天记录、照片等，以支持您的指控。 此外，建议您采取适当的措施保护自己的个人信息安全，如更改密码、设置隐私权限等。