Por que eu sou capaz de eliminar/lista de objetos em um Bucket S3 sem permissão

Estou querendo saber por que Im capaz de lista ou, até mesmo, excluir objetos a partir de uma s3 balde embora o público o acesso é bloqueado e só o balde-proprietário tem a lista/acesso de gravação para o balde.

Isso é o que eu estou fazendo no código:

using (var s3Client = new AmazonS3Client(Amazon.RegionEndpoint.USWest2))
        {
          
            ListObjectsV2Request request = new ListObjectsV2Request
            {
                BucketName = bucketName,
                MaxKeys = 10
            };
            ListObjectsV2Response response;
            do
            {
                response = await s3Client.ListObjectsV2Async(request);

                foreach (Amazon.S3.Model.S3Object obj in response.S3Objects)
                {
                    Console.WriteLine(obj.Key);                        
                }
                
                request.ContinuationToken = response.NextContinuationToken;

            } while (response.IsTruncated);              

            DeleteObjectResponse resp = await s3Client.DeleteObjectAsync(new Amazon.S3.Model.DeleteObjectRequest() { BucketName = bucketName, Key = "dummykey" });                     

Alguma idéia do que estou fazendo de errado? Não deve o acl bloquear-me, mesmo a partir de listagem de conteúdos?