Что отправляет запросы и нормально ли это?
Смотрим вкладку Network, там куча запросов к локальной машине по разным портам. Инициатором является скрипт secureportal.v15.js:339:211
Продукт стороннего сервиса
Group-IB Secure Portal. Вдаваться в подробности я не стал, но думаю он так и должен работать - мониторить используемые порты на предмет запущенных "инструментов злоумышленника".
О том, что hh использует данный сторонний сервис, написано в их
пользовательском соглашении (ищите в тексте "Secure Portal").
Куда можно обратиться по такому поводу?
Обратиться в смысле пожаловаться? Тогда никуда, вы уже приняли это соглашение при регистрации.