Vergi kimlik numarasının paylaşımı hakkında bir bilgim yok ancak TCKN'nız paylaşılıyorsa kesinlikle yasal olmadığından eminim. Onay vermediğiniz sürece kişisel bilgilerin paylaşılması suçtur. Büyük ihtimal suç duyurusunda bulunduğunuz taktirde ya siteyi kapatırlar ya da farklı bir yol izlenir ancak bu bilgilerin izinsiz herkese açık bir şekilde paylaşılması kesinlikle yasal değildir. Bkz: 5237 sayılı Türk Ceza Kanun'un 136. maddesinde bu konu hakkında detaylı bilgiye ulaşabilirsiniz. Ek olarak şikayet etmenizi öneririm.