あと国家ぐるみで情報収集とかの可能性も大きい
httpsで保護されてるものを丸裸にできる設定を使うのはどうかと