Odpověď na názor

Není to tak těžké, jak si představujete. Pokud máte uložené údaje typu zdrojová/cílová IP, plus (nově dle návrhu) identifikaci přístroje, pochopitelně snadno spárovatelnou s jeho majitelem, stačí jen posbírat webové obchody s tímto nebezpečným materiálem, a vybrat všechny, kdo se ttam připojovali.
Ty data bude mít uložený ISP. Proč by ISP ty webové obchody zjišťoval? A na základě jakého oprávnění? Pokud by k tomu nebyl oprávněn, porušoval by zákon.

Těch šopů není zas tolik, aby se nedala u většiny z nich zjistit jejich konta
Problém je v tom „se“. Připomínám, že ty údaje má uložené ISP. Jak by ISP od provozovatele e-shopu získal nějaká konta?

Jen upozorňuji, že se to může stát.
Není to pravda, ale mohla by být…