久々に思い出したけど、例えばGoogleで

intitle:"index of" site:企業のドメイン ".(xls|xlsx)"

とかで検索するとなんかいろいろヒットしてマジでヤバイからマジ気をつけたい。