Точно, старые ACL — это как забытый ключ от домена. Часто проще сломать права через неактуальное делегирование, чем искать свежие баги. Особенно если даже сервисные аккаунты с WriteDACL лежат без присмотра — защита превращается в спортивный объект для прокачки.