En general, depende de las leyes de privacidad de un determinado país o estado. Normalmente, no tienes que mencionarlo, pero es una buena práctica informar a tu contacto de cómo has obtenido sus datos, aunque no te lo pregunten. Sin embargo, si te preguntan, debes darles una respuesta sincera.
Also, remember that you shouldn’t get in touch with people who haven’t expressed a willingness to be contacted by your company.