Apple Hapus Max Messenger Milik Rusia: Bongkar Aplikasi Pengintai yang Kehilangan Tempatnya di App Store

Pada malam 3 Juni 2026, Apple menghapus aplikasi pesan instan Max yang didukung negara Rusia dari App Store-nya. Tindakan ini senyap—tanpa pengumuman, tanpa pemberitahuan pengembang, dan tanpa penjelasan publik. Pengembang, VK, mengonfirmasi hilangnya aplikasi tersebut dan menyatakan sedang mencari klarifikasi dari Apple . Dampak langsungnya sangat parah: unduhan baru terhenti total, dan notifikasi push untuk panggilan dan pesan terputus bagi lebih dari 20 juta pengguna iPhone dan iPad yang ada, atau sekitar 25-30% dari total audiens harian aplikasi yang mencapai 60 juta orang .

Penghapusan ini adalah puncak dari saga berbulan-bulan di mana Max secara terbuka ditandai sebagai alat pengawasan, sempat dilabeli sebagai spyware oleh perusahaan infrastruktur internet besar, dan dipaksakan secara agresif kepada seluruh warga Rusia oleh pemerintah yang secara aktif menutup akses ke alternatif terenkripsi.

Aplikasi Super yang Melihat Segalanya

Max bukanlah aplikasi obrolan sederhana. Diluncurkan pada musim semi 2025 oleh raksasa teknologi Rusia VK, ia dirancang sebagai "aplikasi super" yang sebanding dengan WeChat dari Tiongkok, menggabungkan pesan instan, media sosial, pembayaran, sistem ID digital, dan integrasi dengan layanan pemerintahan Rusia (Gosuslugi) ke dalam satu platform wajib .

Arsitektur aplikasi inilah yang membuat para pembela privasi dan peneliti keamanan khawatir. Kekhawatiran intinya bersifat mendasar dan saling terhubung:

• Tanpa Enkripsi End-to-End: Tidak seperti WhatsApp atau Signal, Max tidak menawarkan enkripsi end-to-end untuk pesan-pesannya. Artinya, komunikasi tidak diacak sedemikian rupa sehingga hanya pengirim dan penerima yang bisa membacanya; konten pesan bisa diakses di sisi server. Para pembela hak dan pakar keamanan siber berulang kali memperingatkan bahwa ini menjadikan aplikasi tersebut alat pengawasan negara yang kuat, menempatkan semua data yang melewatinya secara efektif "di tangan negara Rusia" .
• Penyimpanan Data Eksklusif di Rusia: Semua data pengguna disimpan secara eksklusif di server di dalam Rusia, menjadikannya tunduk pada undang-undang pengawasan domestik seperti Paket Yarovaya, yang mewajibkan operator telekomunikasi dan layanan pesan untuk menyerahkan konten, metadata, dan kapabilitas dekripsi kepada dinas keamanan .
• Pengumpulan Data Ekstensif: Analisis kode independen telah mendokumentasikan fitur pengawasan ekstensif aplikasi ini. Ditemukan bahwa ia mengoleksi geolokasi, seluruh daftar kontak, konten papan klip, daftar aplikasi yang terinstal, draf pesan, dan dapat secara berkala mengaktifkan kamera. Data ini dikirim ke server Rusia, dan sistemnya dilaporkan terhubung ke sistem SORM (System for Operative Investigative Activities), jaringan operasional milik negara untuk pengawasan penegakan hukum . Seorang pakar IT menyebut aplikasi ini "benar-benar mata-mata, mata-mata pribadi yang memberi tahu ke mana saja Anda pernah pergi" .
• Registrasi Terbatas: Akses ke aplikasi dikontrol sejak awal. Registrasi memerlukan nomor telepon Rusia atau Belarusia, yang tertaut ke kartu identitas terbitan pemerintah, menghilangkan segala kemungkinan anonimitas .

Label Spyware dan Pembalikan Cepat

Kekhawatiran keamanan mencapai tingkat visibilitas publik baru pada 30 April 2026, ketika sistem kategorisasi domain Cloudflare, Cloudflare Radar, menandai domain Max (max.ru dan web.max.ru) dengan label "spyware". Klasifikasi ini menyebabkan peramban dan firewall korporat yang menggunakan filter Cloudflare menandai situs tersebut sebagai tidak aman, memperlakukannya sebagai domain yang terlibat dalam pengumpulan data tersembunyi dan pelacakan pengguna .

Pengembang Max segera membantah, menyatakan bahwa label tersebut disebabkan oleh "interpretasi yang salah dari header permintaan ke layanan analitik web biasa" dan bukan dari analisis kode aplikasi . Sehari kemudian, pada 1 Mei, Cloudflare menghapus label spyware tersebut, mengklasifikasikan ulang sumber daya itu hanya sebagai aplikasi pesan . Dalam perkembangan yang membingungkan, satu laporan menunjukkan bahwa peringatan "berbahaya" tetap terlihat di laporan hasil pindai lama tetapi bukan status aktif, sementara sumber lain kemudian mengklaim klasifikasi spyware telah diterapkan kembali . Episode ini, meski singkat, memperkuat reputasi aplikasi tersebut sebagai risiko keamanan di benak banyak calon pengguna dan organisasi.

Mandat Moskow dan Penjepitan Pesaing Terenkripsi

Penghapusan Max oleh Apple tidak terjadi di ruang hampa. Ini adalah langkah terbaru dalam pertarungan berisiko tinggi atas infrastruktur komunikasi di Rusia. Sejak 1 September 2025, undang-undang Rusia telah berlaku mewajibkan Max untuk pra-instal di semua ponsel pintar dan tablet baru yang dijual di negara itu . Mandat ini memaksa aplikasi tersebut masuk ke perangkat setiap warga negara yang membeli ponsel baru.

Secara bersamaan, regulator komunikasi Rusia, Roskomnadzor, telah secara sistematis membatasi dan memblokir platform pesan instan asing terenkripsi yang telah digunakan warga Rusia selama bertahun-tahun. Pembatasan pada WhatsApp dan Telegram meningkat hingga WhatsApp akhirnya diblokir penuh di Rusia pada awal 2026, sebuah langkah yang secara luas ditafsirkan sebagai strategi untuk menggiring semua pengguna ke alternatif negara yang tidak terenkripsi . Pada saat Max dihapus dari App Store, ia adalah aplikasi unduhan terbanyak kesembilan di Rusia, sementara sembilan posisi teratas lainnya dihuni oleh layanan VPN—alat yang digunakan warga Rusia untuk menghindari sensor negara .

Tujuan Moskow jelas: membangun ekosistem komunikasi yang sepenuhnya bisa dikontrol. Seperti yang dinyatakan sebuah analisis, rencananya adalah mengganti aplikasi pesan global yang terenkripsi end-to-end dengan ekosistem domestik yang dapat dipantau sepenuhnya oleh pihak berwenang, yang berpusat pada aplikasi super Max dan arsitektur internet berdaulat Rusia .

Penghapusan Senyap, Pesan yang Sangat Keras

Apple belum berkomentar tentang alasan pastinya menghapus aplikasi ini. Perusahaan ini mungkin termotivasi oleh pelanggaran aplikasi terhadap kebijakan privasi dan keamanannya, bobot bukti dari analisis kode independen, label spyware publik oleh Cloudflare, atau kombinasi dari semuanya. Yang jelas adalah bahwa penghapusan ini memiliki konsekuensi praktis langsung: secara efektif membekukan adopsi pengguna iPhone baru untuk Max di Rusia dan melumpuhkan fitur inti bagi basis pengguna besarnya yang sudah ada .

Penghapusan ini adalah tindakan tunggal yang memotong riuhnya situasi—seorang penjaga gerbang platform global menolak untuk menampung apa yang oleh para kritikus digambarkan sebagai sistem pengawasan yang disponsori negara, bahkan di bawah mandat Kremlin yang sudah pasti.