Питання щодо фірм, які без відома людей подають їхні персональні дані на лотерею "зелена к

Доброго дня!

Ситуація така: пару днів тому прийшла додому незнайома дівчина і говорить, що я виграв зелену карту і мені потрібно навідатись у їхній офіс для обговорення деталей, як виявилось потім це туристична агенція.
Наголошу зразу, що ніяких персональних даних я нікуди, ніколи, не подавав. Відповідно, вони заволоділи ними незаконним шляхом, оскільки до анкети ще потрібно додавати фотографію (неабияку, а з дотриманням жорстких вимог, деталі: //travel.state.gov/visa/visaphotoreq/photoexamples/photoexamples_5331.html). А такі фото я лише подавав у паспортний стіл, автошколу і університет. А такі заклади, не думаю, що мають законні підстави розголошувати персональні дані. А ці фірми не кажуть звідки у них дані, а говорять такого роду відмазки, як: знайома чи знайомий десь там колись щось заповни(в;ла) за вас, точніше не скажуть, бо таких клієнтів у них є кілька десятків тисяч і негоден за всіх все пам'ятати. Що по суті являються абсурдом, оскільки знайомі не можуть володіти всіма необхідними персональними даними і в першу чергу це стосується фото.
Ця фірма буде допомагати з наступним етапом лотереї, а саме оформлювати всі необхідні документи, які потрібно відправити до Консульського Центру Кентуккі. А для цього потрібно буде підписати з ними договір, у зв'язку з яким я буду змушений виплатити цій фірмі кругленьку суму у розмірі 6000$, якщо пройду співбесіду у консульстві (оскільки цього вони гарантувати на 100% не можуть). При тому, що лотерея проводиться абсолютно безкоштовно урядом США і вони на території України ні з ким не співпрацюють. Тобто можна самому взяти участь, виграти і без чиєїсь платної допомоги оформити всі не обхідні документи, і отримати зелену карту. Але оскільки анкету заповнював не я, а ця фірма, то вона володіє унікальним кодом, який видається при оформленні анкети, за яким я можу підтвердити свій статус переможця і приступити до самостійного оформлення документів...
Отже виходить, так: або співпрацюю з цією фірмою і все їм оплачую, якщо звісно хочу отримати зелену карту, або до побачення, якщо ні.

І що мені у даній ситуації робити?
Покищо у мене на думці, такі ідеї:
Може найняти адвоката і з ним заявитись до них у офіс. І він на законних основах, все їм пояснить і вони віддадуть код. Оскільки вони порушили закон України «Про захист персональних даних», тобто незаконним шляхом вони заволоділи цим кодом який належить особисто мені. - це у доброму випадку. А гіршому - через суд.
Бо платити їм таку велику суму, практично нізащо - не варіант.