И эта ось может что-то куда-то сливать ?!

Да, именно так. Это называется — телеметрия. То, что ОС не может найти доступ к Сети не означает отсутствие сбора статистики об активности пользователя. При получении доступа к Сети и отсуствии блокировки по целому списку доменов/адресов она успешно сливает инфу, которую до этого насобирала. На счёт данных ETW пока не уверен, вряд ли, но еще предстоит разобраться. Более того, есть техническая возможность игнорировать персональные брэндмауры.
 

Онлайн-банками тоже пользуюсь, и картой через интернет плачу уже много лет. И что ?
За то, что происходит на сайте банка отвечает банк.

На сайте банка у вас ЗАШИФРОВАННОЕ соединение через https (SSL/TLS) для исключения атаки MITM. Можете рассказать СБ и ИТ отделу банка об избыточности мер, возможно тогда местные админы будут урезаны в зарплате
 

Вобщем, считаю, что во всех этих вопросах безопасность такого уровня является разумно-достаточной. Жизнь это, пока, тоже подтверждает. Чем стучащая в АНБ операционная система может мне навредить в упор не вижу.

С точки зрения спец служб иного государства — ничего. До тех пор пока вы в их глазах т.н. «обычный» гражданин. С т.ч. безопасности, есть вероятность утечки инфы с серверов МС, собранной с вашей машины статистики. Конечно не факт, что злоумышленников привлечёте именно вы, но это лишь говорит только то, что с вас взять нечего.
 
Деловая и корпоративная почта представляет интерес, так как там могут быть credentials, например договор с иностранным банком, фондом, компанией, номера и телефоны. А так же сам факт деятельности с данными юр. лицам. Что может быть интересным как для злоумышленников, которые попытаются воспользоваться этим, но благодаря «параноиками» вроде меня, которые предусмотрели заранее этот сценарий, вам придется по телефону/смс/иным образом подтверждать операцию по выводу средств (или в принципе иной операции), что обезопасит вас в определённый момент от потерь или компрометации. С точки зрения налоговой, такие вещи так же представляют интерес, хотя она не может заниматься перехватами и другой нелегальной деятельностью. Однако попавшие в руки данные могут стать отправной точкой к вашей дальнейшей проработке.
 
Ну а если вы работаете со standalone-терминалом (не веб-страницей), типа swift, то милое дело получить к ней доступ, причем необязательно злоумышленникому говорить заранее к чему он получил доступ, чтобы  с вас что-то поиметь, дабы вы не успели принять превентивных мер. Но это опять таки… если вы не вахтёр
 
Как я написал выше — если с вас нечего взять, то вы никому не интересны. Но такие не все, особенно в столице.
 
Там где я работаю в данный момент, разные мудаки пытаются устроиться на работу помощником админа или фин. директора, поставить ломанную UEFI, дабы слить нужную инфу на флэшку в обход правил ACL. Святое дело — это купить камеру и фотать экраны, так чтобы беспалевно было) Поставить дырявое обновление винды, которое не прошло System Security Approval Procedures, поставить руткит под видом драйвера прошедшего WHQL, поставить «нужную» для работы программу, вести аудио/видео запись скрытыми микрофонами и камерами, попытаться заменить сертификаты и/или ключи. Причем с разными целями — от шантажа, до просто нагадить.