黑客通常会锁定哪一些个人资料?会如何利用?

新加坡保健集团数据库遭黑客入侵,150万名病患资料外泄,包括16万人的配药记录。黑客通常会锁定哪一些个人资料?资料到手后,他们有会如何利用?