На вашем провайдере или на любом узле от вашего провайдера до целевого сайта, трафик может быть перехвачен и проанализирован, вне зависимости от того, идет он по http или https. В случае неправильной организации сети, он может быть перехвачен и внутри сети провайдера, другими абонентами провайдера, в этом случае использование https несколько затруднит процедуру анализа трафика. В общем и целом стоит больше опасаться передачи кому-либо ваших данных владельцами сайта (особенно если они по жадничали на приобретения сертификата), нежели некими "хакерами".