Perché sono in grado di cancellare/elenco di oggetti in un S3 Secchio senza autorizzazione

Im chiedendo perché Im in grado di elenco o addirittura eliminare gli oggetti da un s3 secchio anche se l'accesso del pubblico è bloccato e solo il secchio del proprietario lista/scrittura di accesso al secchio.

Questo è quello che sto facendo in codice:

using (var s3Client = new AmazonS3Client(Amazon.RegionEndpoint.USWest2))
        {
          
            ListObjectsV2Request request = new ListObjectsV2Request
            {
                BucketName = bucketName,
                MaxKeys = 10
            };
            ListObjectsV2Response response;
            do
            {
                response = await s3Client.ListObjectsV2Async(request);

                foreach (Amazon.S3.Model.S3Object obj in response.S3Objects)
                {
                    Console.WriteLine(obj.Key);                        
                }
                
                request.ContinuationToken = response.NextContinuationToken;

            } while (response.IsTruncated);              

            DeleteObjectResponse resp = await s3Client.DeleteObjectAsync(new Amazon.S3.Model.DeleteObjectRequest() { BucketName = bucketName, Key = "dummykey" });                     

Qualsiasi idea di cosa sto facendo di sbagliato? Shouldnt acl blocco mi da anche l'elenco di tutte le contenuti?