催收查到新单位属于严重侵犯隐私的行为，可能涉及违法。以下是具体分析及应对建议：

一、行为合法性分析

1. 信息获取途径违法

   催收机构通过医保刷卡药店、社保系统（初始密码未修改）、第三方信息平台等非授权渠道获取新单位信息，均违反《个人信息保护法》中关于合法、正当、必要原则的规定。

2. 直接联系单位属违规

   根据《民法典》和《治安管理处罚法》，催收人员不得骚扰债务人单位或家属，否则可能面临拘留、罚款等处罚。

二、应对策略

1. 立即停止沟通

   断绝与催收机构的联系，避免提供任何新单位信息，防止进一步骚扰。

2. 收集证据

   保存通话记录、短信、转账凭证等，证明催收行为违法（如骚扰电话、泄露隐私等）。

3. 举报投诉

   向银保监会、公安机关或消费者协会举报，要求调查处理。

4. 法律**

   若催收行为导致失业或名誉受损，可依据《民法典》索赔精神损害，或通过民事诉讼要求赔偿。

三、注意事项

• 修改社保密码 ：立即修改医保/社保初始密码（通常为身份证后6位），防止信息被进一步滥用。

• 保留沟通记录 ：通过邮件、短信等方式记录与催收的往来，作为后续**的依据。

总结 ：催收查到新单位属违法行为，应通过法律途径**，同时加强个人信息保护意识，避免再次泄露隐私。