por lo que vi la mayoría de los datos están sacados de
http://www.dnb.com que es una empresa que funciona desde 1841 así que no es que vayan vendiendo datos robados y dudo mucho que sea ilegal... si aparecen ahí es posible que sean datos empresariales (por ejemplo tiene una empresa a su nombre) o esté en algún listado de deudores