Oui j'ai aussi vu passer ce comportement chez ComCast sur les points d'accès WiFi publics. Et je pense que ça va se répandre.
Pour expliquer: Certains accès internet injectent à la volée du javascript et de l'HTML dans les pages que vous visitez.
Éthiquement c'est déjà très moche, mais cela apporte souvent des risques du point de vue sécurité.
La parade ? Utiliser un VPN: Non seulement le FAI ne pourra pas examiner votre trafic (et donc revendre vos données démographiques), mais il ne pourra rien injecter.

EDIT: Chez ComCast: http://www.infoworld.com/d/networking/comcasts-open-wi-fi-hotspots-inject-ads-your-browser-250141