A Hazel Sandstorm (korábban EUROPIUM) szereplőt nyilvánosan kapcsolatba hozták az iráni hírszerzési és biztonsági minisztériummal (MOIS). A Microsoft magas fokú biztonsággal úgy értékelte, hogy 2022. július 15-én az iráni kormány által támogatott szereplők romboló kibertámadást hajtottak végre az albán kormány ellen, ami megzavarta a kormányzati weboldalakat és a közszolgáltatásokat. A Microsoft Veszélyforrás-intelligencia csapatai mérsékelt bizonyossággal úgy értékelik, hogy az államilag támogatott szereplőhöz, a Hazel Sandstormhoz kapcsolódó szereplők szereztek kezdeti hozzáférést és szivárogtattak ki adatokat a romboló kibertámadás részeként.