Подскажите пжл. Моя подруга сейчас испытывает материальные трудности-нет работы и ухаживает за престарелой матерью.

Действия банковского работника (или коллектора) неправомерны.

В соответствии со ст. 13.11. КоАП РФ нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

В соответствии со ст. 3 ФЗ "О персональных данных" под персональными данными понимается - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) .
Кредитная организация, будучи оператором по обработке персональных данных вашей подруги, не имела права распространять ее знакомым, в том числе и через социальные сети, сведения о наличии у вашей подруги задолженности по определенным кредитным обязательствам.

Таким образом, пусть она напишет 3 жалобы: в прокуратуру, в Роскомнадзор, в ЦБ.
Также в жалобе в прокуратуру пусть сошлется помимо нарушения в части ее персональных данных, в том числе и на ст. 129 УК РФ "Клевета" - раз ее заведомо ложно обвинили в мошеннических действиях.

такого не может быть

Скорее всего этим занимался не банк, а коллекторы.
В случае, если клиент испытывает какие-либо финансовые трудности, то на их месте перед тем как не платить я бы уведомил банк, представил бы бумаги.
А так на лицо недобросоветсное исполнение договорных обязательств со стороны клиента.