BUG - возможность удаления read-only файлов.

Многоуважаемый ALL. Посмотрите pls. Ситуация такая, что файл с атрибутом -rw-r--r-- могут удалять пользователи в ходящие в одну и туже группу.
Данные:
/etc/passwd
-----------
user1:x:504:517::/home/user1:/bin/bash
hacker:x:513:517::/home/hacker:/bin/bash

/etc/group
-----------
user1:x:505:staff
hacker:x:516:staff
staff::517:user1, hacker

User1 создает файл test.txt с атрибутами -rw-r--r-- и этот файл может удалить узверь hacker хотя ни писать в него ни дозаписывать не может.
Ну ведь не имеет права hacker удалять этот файл.
В чем дело?

Использую RedHat.
Linux version 2.2.5-15