“盗聴”でパスワード取得――狙われる通信事業者(ITmedia)

私も狙うならISPや通信事業者を狙うでしょうねぇ。あとは最近話題のproxyなども狙いどころではないでしょうか。
こういう危険性はかなり以前からあったと思います。

たとえばオンラインショッピング会社のWebシステムは十分に保護されていたとしても、そこまでの通信で十分な暗号化がされていないようなところがあればそこで盗聴可能な訳で、FBIがやって（いた？）インターネット上の監視も同じような考え方ではないのだろうか。

世の中まだまだセキュリティの甘いサービスプロバイダやProxyもあるだろうし、俗にいう串なんてものも軽々しく利用するもんでないことは理解するべきでしょう。
（まあ、串なんぞ利用するような人間はまっとうな利用目的を持っていないだろうけど）

さらにサービスプロバイダ側にしてみれば、脅威はネットワーク上だけでなく、内部犯やソーシャルエンジニアリングもあるわけで、いろいろと気を使う必要はあるのだろうと思います。

個人で出来る防止策といえば
・メールやメッセーンジャー、インターネット上で流す情報に極力パスワードやカード番号など重要な個人情報、機密を記載しない。
・記載するなら、十分な暗号化（もしくはある程度実用的な方法）で情報が簡単に盗聴されないようにする。
・認証書やS/MIMEなどのセキュリティ技術に関心を持ち、それを利用する。
・チェック出来るセキュリティ関連情報を適宜チェックする。

ということでしょうか、日常生活上の保安情報（流行の振り込め詐欺など）と同じように、ネット上でもそういう脅威が存在することを十分認識する必要があるのだろうと思います。

高木氏のBlog:日本のPKIを殺した真犯人は誰か
日本語ってむずかしい..
つか、セキュリティを高めてるんだかなんだか分からん状況になりましたねー:roll:
本当の意味でセキュリティを高めるなら、証名書の発行機関登録もそうですが、それの運用方法、つまり可用性の部分についてベンダーがもっと練る必要があるかと。
ちなみに利用者教育は確かに絶対必要な事項だが、全てをそこに期待するなら、
それこそ「信号機ってなに？」という小学生でも分かるような生活必需事項として
小学校教育の様なレベルで全体に浸透させなければ意味が無いと思う。