De ce sunt eu capabil de a șterge/lista de obiecte într-o Găleată S3, fără permisiunea

Mă întrebam de ce sunt capabil de a lista sau chiar șterge obiecte din s3 găleată deși accesul publicului este blocat și doar găleată-proprietarul a lista/scriere la găleată.

Aceasta este ceea ce fac în cod:

using (var s3Client = new AmazonS3Client(Amazon.RegionEndpoint.USWest2))
        {
          
            ListObjectsV2Request request = new ListObjectsV2Request
            {
                BucketName = bucketName,
                MaxKeys = 10
            };
            ListObjectsV2Response response;
            do
            {
                response = await s3Client.ListObjectsV2Async(request);

                foreach (Amazon.S3.Model.S3Object obj in response.S3Objects)
                {
                    Console.WriteLine(obj.Key);                        
                }
                
                request.ContinuationToken = response.NextContinuationToken;

            } while (response.IsTruncated);              

            DeleteObjectResponse resp = await s3Client.DeleteObjectAsync(new Amazon.S3.Model.DeleteObjectRequest() { BucketName = bucketName, Key = "dummykey" });                     

Orice idee ce fac gresit? Nu ar trebui acl ma bloca chiar listarea orice continut?