Согласно исследованию программиста под ником zarazaex, который ранее анализировал APK-файл государственного мессенджера Max, российский магазин приложений RuStore осуществляет скрытый сбор информации о пользователях и их действиях. В исследовании утверждается, что данный сервис, предустанавливаемый на продаваемые в России смартфоны, фиксирует координаты устройства тремя методами: по GPS, через мобильную сеть и по идентификаторам ближайших базовых станций, привязывая эти данные к конкретному пользователю.
Кроме того, в материале сообщается, что RuStore отправляет на свои серверы перечень всех установленных на телефоне программ и статистику их использования, включая время и продолжительность работы. Утверждается также, что магазин имеет доступ к фотогалерее устройства и технически способен запускать фоновую установку любых приложений без оповещения пользователя — в частности, эта функция применяется для скрытого скачивания государственного мессенджера Max. По словам автора исследования, сервис регулярно передает на серверы компании VK данные об устройстве, включая сведения об используемых банках, VPN-сервисах, защищенных мессенджерах и сторонних магазинах, связывая этот список с аппаратным ID смартфона. Данная проблема актуальна для устройств на базе Android, так как в экосистеме iOS от Apple RuStore отсутствует, при этом удаление приложения не стирает уже собранный цифровой отпечаток с сервера.
Представители RuStore в комментарии для RusNews отвергли обвинения в передаче сведений третьим лицам и установке программ без согласия. В заявлении компании указано, что запрашиваемые при установке и запуске разрешения являются стандартными для подобных сервисов, а пользователь может принять их или отклонить. Позиция компании заключается в том, что данные доступы необходимы исключительно для функционирования магазина, включая обновление программ, предзаказ игр и проверку антивирусом.
RuStore был разработан компанией VK под руководством Владимира Кириенко, сына первого замглавы администрации президента, которая также создала госмессенджер Max. Российские власти внесли этот магазин приложений в перечень программ, обязательных для предустановки, с 1 сентября 2025 года, запретив производителям электроники ограничивать его размещение на устройствах для российского рынка. В тексте также упоминается, что ранее изученный мессенджер Max обладает функциями слежки за установленным ПО, скрытой аудиозаписи, определения геолокации, создания скриншотов, фейковых чатов и бесследного удаления сообщений.