Hazel Sandstorm (anteriormente EUROPIUM) ha sido vinculada públicamente al Ministerio de Inteligencia y Seguridad de Irán (MOIS). Microsoft cree, con un nivel alto de confianza, que el 15 de julio de 2022, actores patrocinados por el gobierno iraní llevaron a cabo un ciberataque destructivo contra el gobierno albanés, interrumpiendo sitios web gubernamentales y servicios públicos. Los equipos de Inteligencia contra amenazas Microsoft creen, con un nivel de confianza moderado, que los actores vinculados al actor patrocinado por el estado, Hazel Sandstorm, obtuvieron acceso inicial y exfiltraron datos como parte de este ciberataque destructivo.