Smoke Sandstorm (tidligere BOHRIUM/DEV-0056) kompromitterte e-postkontoer i et IT-integrasjonsselskap basert i Bahrain i september 2021. Dette selskapet jobber med IT-integrasjon med klienter hos bahrainske myndigheter, som sannsynligvis var Smoke Sandstorms ultimate mål. Smoke Sandstorm kompromitterte også en rekke kontoer i en delvis statseid organisasjon i Midtøsten, som leverer informasjons- og kommunikasjonsteknologi til forsvars- og transportsektoren, som er interessemål for det iranske regimet. I mai 2022 gikk Microsoft til sak for å avbryte målrettet phishing-operasjoner knyttet til Smoke Sandstorm.