@radjah вообще да. Но можно попробовать покормить паранойю и предположить, что если Самсунг допустил утечку ключей, он мог допустить и утчечку данных для выкладывания приложений в свой стор. Впрочем, это слишком условно. Даже если бы такое произошло, то наверняка СБ обязала всех ещё в 16-ом году сменить пароли.
Так что да, официальные магазины я бы исключил из подозрений.