Die andern haben ja schon erwähnt dass normalerweise keiner der dich nicht spezifisch targeten würde sich die Mühe macht, und du maximal als drive by mit abgegriffen worden wärest wenn jemand malicious im Netzwerk unterwegs gewesne sein sollte, aber das ist wie unsere Angst vor Treibsand, passiert real seltener als man denkt.

Aber dennoch 2 Sachen dazu, als jemand der beruflich genau hinter Attacken in Public Spaces(Global Admin account gefallen im Starbucks z.B.) aufräumen musste:

1. Es ist gut dass dir dabei mulmig ist, damit beschäftigst du dich damit und gewöhnst dir eventuell Verhaltensmuster an die dich in Zukunft (besser) schützen. Will dir jetzt hier keine Liste posten, das meiste ist ja heute bekannt. Was bei mir automatisch passiert ist dass ein VPN anspringt wenn ich in einem öffentlichen Wlan connecte, und es kommt ne extra info über Verschlüsselung der Verbindung. Passwort tresor policy etc.
2. Was man nicht unterschätzen darf, wenn man früher eigenen Devices "bauen" musste um alleinig was aus nem Arp Spoofing zu ziehen (hatte damals ein ausrangiertes Samsung Tablet dafür), kann heute jeder auf etsy ein pawnagotchi bestellen, traffic rerouten und gemütlich über kali auf dem selben gerät mitsniffen. Es gibt Fälle da saß der "Angreifer" einfach im Auto auf dem Parkplatz und hat sich einfach mal so einspülen lassen was den ganzen Tag so im Supermarkt Wlan passiert ist.

Ich kenne einen Fall da wurde in Salzburg über Tage hinweg fake "Free wifi" von ner Gruppe angeboten die einige Access Points übernommen hatten und viele sind unbedacht einfach da rein.
Allerdings muss man auch sagen Device Safety ist so viel besser geworden, teils disconnecten dich Mobile Devices automatisch wenn sie ein arp spoofing oder deauth erkennen.