Hazel Sandstorm (anterior, EUROPIUM) a fost conectat public cu Ministerul de informații și securitate (MOIS) din Iran. Microsoft a evaluat cu grad sporit de încredere că, pe 15 iulie 2022, actori sponsorizați de guvernul iranian au efectuat un atac cibernetic distructiv împotriva guvernului albanez, perturbând site-urile și serviciile publice ale guvernului. Echipele pentru Investigarea amenințărilor Microsoft evaluează cu un grad moderat de încredere că actorii conectați cu actorul sponsorizat de stat, Hazel Sandstorm, au obținut accesul inițial și au furat date ca parte a acestui atac cibernetic distructiv.