2026 年 6 月，一个声称拥有 Goose Creek Candle Company 数据的组织向该公司的部分客户发送了电子邮件，称该公司存在安全漏洞并发生了数据泄露。随后，该数据被提交至 Have I Been Pwned，包含 660 万个唯一电子邮件地址，以及姓名、电话号码、物理地址、订单 ID 和总消费金额。该数据似乎是从该公司的 Shopify 实例中获取的。Goose Creek 已获悉相关报告，但在发布时无法向 Have I Been Pwned 提供更多信息。