Por qué soy capaz de eliminar de la lista de objetos en un S3 sin permiso

Me pregunto por qué Im capaz de enumerar o incluso eliminar objetos de una s3 cubo aunque el acceso público está bloqueado y sólo el cubo-tiene el dueño de la lista/acceso de escritura a la cubeta.

Esto es lo que estoy haciendo en el código:

using (var s3Client = new AmazonS3Client(Amazon.RegionEndpoint.USWest2))
        {
          
            ListObjectsV2Request request = new ListObjectsV2Request
            {
                BucketName = bucketName,
                MaxKeys = 10
            };
            ListObjectsV2Response response;
            do
            {
                response = await s3Client.ListObjectsV2Async(request);

                foreach (Amazon.S3.Model.S3Object obj in response.S3Objects)
                {
                    Console.WriteLine(obj.Key);                        
                }
                
                request.ContinuationToken = response.NextContinuationToken;

            } while (response.IsTruncated);              

            DeleteObjectResponse resp = await s3Client.DeleteObjectAsync(new Amazon.S3.Model.DeleteObjectRequest() { BucketName = bucketName, Key = "dummykey" });                     

Alguna idea de lo que estoy haciendo mal? Shouldnt el bloque acl me de, incluso, listado de cualquiera de los contenidos?