В июне 2026 года сторона, утверждающая, что имеет доступ к данным компании Goose Creek Candle Company, отправила электронные письма ряду клиентов компании, заявляя, что у компании есть уязвимость в системе безопасности и произошла утечка данных. Данные впоследствии были отправлены на сайт Have I Been Pwned и содержали 6,6 миллиона уникальных адресов электронной почты, а также имена, номера телефонов, физические адреса, идентификаторы заказов и общую сумму потраченных средств. Данные, по-видимому, были получены из системы Shopify компании. Goose Creek осведомлена о сообщениях, но на момент публикации не смогла предоставить Have I Been Pwned никакой дополнительной информации.