У меня вопрос как парень узнал о ней всё?
В связи с низкой зарплатой во всякий государственный учреждениях (в МВД, паспортных столах, миграционной службе, МФЦ, ПФР, итд), низкой культурой информационной безопасности, и большом количестве бумажной работы - тамошние работники являются достаточно недорогим способом получения массовых утечек. Буквально фотографии/сканы из внутренних документов сливают, в которых и паспортные данные, и фото, и прописка указаны.
Потом на всяких теневых ресурсах это систематизируют, обогащают и за некоторую фиксированную плату дают "выписку" такого профиля.
Даже если это постанова, но есть же к примеру кадыровцы которые находят людей. Как они это делают?
Кадыровцы, как очевидно из названия, могут иметь доступ к базам той же росгвардии напрямую)
Теперь главный вопрос как защитить свои данные?
Как не стать жертвой как моя подруга?
Если ты с российской бюрократией никогда отношения не имел (не пересекал границу например, не получал визу, итд) - ты уже защищён примерно на 99.999%
А в случае подруги:
Её данные уже слиты в интернет и оттуда врядли исчезнут.
Можно пожелать максимум крепкого духа, не поддаваться на угрозы, и при появлении угроз - обращаться в полицию, тк если ноунейм в интернете имеет все данные о потенциальной жертве - это уже пахнет составом ст 119 УК РФ.
Если же подруга активно занимается политикой в России - для безопасности лучше из России таки уехать.