The Global Secret Group incluyó a Carpets Direct en su sitio de filtraciones el 26 de julio de 2026, lo que indica un incidente de ransomware. El grupo afirmó haber exfiltrado 31.1 GB de datos, que constan de 1,442 archivos y 788 carpetas.
Sin embargo, no se han confirmado los tipos de datos personales expuestos, como SSN, datos médicos o datos financieros. El número de personas afectadas sigue siendo desconocido y no se ha confirmado ninguna notificación pública de filtración por parte de Carpets Direct.