2026年6月、Goose Creek Candle Companyのデータにアクセスできると主張する一派が、同社の顧客数名にメールを送り、同社にセキュリティ上の脆弱性があり、データ侵害が発生したと主張しました。その後、データはHave I Been Pwnedに送信され、6.6Mのユニークなメールアドレスに加え、氏名、電話番号、住所、注文ID、および総支出が含まれていました。データは同社のShopifyインスタンスから取得されたものと思われます。Goose Creekは報告を認識していますが、公表時点ではHave I Been Pwnedに追加情報を提供できませんでした。