Ich würde davon ausgehen, das es sich um einen gezielten Angriff auf deine Firma und den Versuch, Malware einzuschleusen, handelt.
Ich würde das auf jeden Fall deiner Firma melden.
Ist ein Variante von: USB-Stick auf dem Firmenparkplatz plazieren und warten was passiert.