2026년 6월, Goose Creek Candle Company의 데이터에 접근했다고 주장하는 한 단체가 회사의 고객들에게 이메일을 보내 회사가 보안 취약점을 가지고 있으며 데이터 유출이 발생했다고 주장했습니다. 이후 해당 데이터는 Have I Been Pwned에 전송되었으며, 6.6백만 개의 고유한 이메일 주소와 함께 이름, 전화번호, 실제 주소, 주문 ID 및 총 지출 금액이 포함되어 있었습니다. 이 데이터는 회사의 Shopify 인스턴스에서 얻어진 것으로 보입니다. Goose Creek은 해당 보고를 인지하고 있으나, 발행 시점에 Have I Been Pwned에 추가 정보를 제공할 수 없었습니다.