培训机构购买他人手机号码的行为涉及法律风险，具体分析如下：
一、违法性判断 侵犯个人信息罪根据《刑法》第二百五十三条，非法获取、出售或提供公民个人信息，情节严重的，可处三年以下有期徒刑或拘役，并处或单处罚金。培训机构若通过非法手段获取他人手机号（如诈骗、黑客攻击等），并用于招生等商业用途，可能构成此罪。
违反《个人信息保护法》该法明确规定，个人信息受法律保护，禁止非法收集、使用、加工、传输个人信息。培训机构的行为可能违反该法，需承担相应的民事责任（如赔偿损失）和行政责任（如罚款）。
二、可能面临的处罚刑事责任 ：若情节严重（如涉及大量信息、高额获利、社会危害大等），可判处三年以下有期徒刑或拘役，并处罚金。
行政处罚 ：若涉及“对政府明令取消的收费项目继续收费”（如高价购买信息后用于收费），可能被价格主管部门罚款，最高可达20万元。
民事责任 ：需赔偿信息主体因信息泄露导致的损失（如骚扰电话、诈骗等）。
三、建议与维权途径立即停止使用相关服务 ：切断与培训机构的联系，避免进一步损失。
收集证据 ：保留购买记录、通信记录等，为维权提供依据。
报警处理 ：向公安机关报案，配合调查并提供证据。
法律咨询 ：通过律师了解具体维权方案，必要时提起民事诉讼。
