Isso só é possível porque seus usuários têm permissões apropriadas para ver os diretórios uns dos outros. Talvez todos os seus usuários sejam atualmente administradores? Se sim, então esse é o seu problema. Caso contrário, se os usuários não forem administradores no momento, você poderá definir as permissões no diretório inicial de cada usuário como menos permissivas (reduzindo o acesso para grupo e mundo).