Там явное обращение по api vk, открываешь трафик инспект ищешь запрос по api на получение фотографии (а конкретней авки и остальные)

в запросе параметр owner_id