Возможно ли, что утекла в сеть наша цифровая подпись, ей подписали какое-то вредоносное ПО, а затем это срабатывание перешло на нас?

Провели такой эксперимент:

— Файлы скачивали через Dropbox
— Скачали неподписанный — нормально
— Подписали, скачали еще раз — ругается после скачивания