Problema
Esta mañana encontré que, lo que pensé que era uno de nuestros artefactos patentados, se había publicado en un repositorio público:
Si hace clic en el enlace, verá que hay miles de artefactos de compañías como Adobe, Amazon, AOL, BP, ... al menos algunos de los cuales no parecen haber sido destinados al público.
Navegar hacia abajo y descargar cualquier artefacto, por ejemplo,
siempre produce un archivo idéntico de 1.33kb que no es en realidad un artefacto de software sino un archivo HTML, y que se publicó en el repositorio por primera vez hace unos 170 días.
Lo que también es extraño es que este repositorio debería ser un espejo / caché de otro repositorio, pero este otro repositorio en realidad no contiene estos artefactos,
La situación no parece ser tan mala como pensaba, ya que parece que no se ha filtrado ninguna propiedad intelectual, pero nadie estará realmente contento de que los nombres de sus proyectos internos sean públicos.
Pregunta
¿Puedes ayudarme a darle sentido a esto? ¿Podría ser simplemente un error en una versión del shell Gradle o en Artifactory? ¿Podría ser un malware relacionado?