PyPI и pygost, pyderasn пакеты

https://pypi.org/project/pygost/
https://pypi.org/project/pyderasn/
Вижу что после удаления проекта с PyPI, на его месте всё равно появился
проект (прежде выдавалась честная 404). Какие-то заглушки с описанием:

    A package to prevent Dependency Confusion attacks against Yandex.

Почему PyPI вообще разрешает что-то создавать поверх старого имени? Мда...