Hazel Sandstorm (tidligere EUROPIUM) er blevet offentligt forbundet med Irans ministerie for efterretning og sikkerhed (MOIS). Microsoft vurderede med høj sikkerhed, at den 15. juli 2022 udførte aktører, der er sponsoreret af den iranske regering, et destruktivt cyberangreb mod den albanske regering, som forstyrrede offentlige websteder og tjenester. Microsoft Threat Intelligence-teams vurderede med moderat sikkerhed, at de aktører, der var knyttet til den statssponsorerede aktør Hazel Sandstorm, fik indledende adgang og udtrak data som en del af dette destruktive cyberangreb.