Co jsem pochopil, tak provider zneužíval útok man-in-the-middle u http provozu. HTTPS obsah je šifrovaný a především adresný. Je to jako posílat si malé trezory, pošta do nich nevidí a přečte je jen ten, kdo má klíč. HTTP jsou pohledy. Přečte to každý a pošťák (O2) se občas podíval kdo komu píše a doručil vlastní pohled místo toho očekávaného. Teď se jim něco porouchalo, takže pošťák sbíral pohledy, ale neposílal je dál ani je nenahrazoval svými.