С большой долей вероятности работает так. Логинишься в браузере, переходишь на эту страницу, открываешь трафик (если в PM, если же в браузере, то вкладка Сеть в инструментах разработчика), вводишь ИНН, ждешь, когда подгрузятся данные, смотришь в трафике появившиеся запросы, скорее всего, в одном из них отправляется ИНН, а в ответ приходит адрес в каком-нить JSON. Дальше уже запросами перебираешь по списку ИНН в залогиненном кабинете.