O Hazel Sandstorm (anteriormente EUROPIUM) foi publicamente vinculado ao Ministério de Inteligência e Segurança (MOIS) do Irã. A Microsoft avaliou com alta confiança que, em 15 de julho de 2022, atores patrocinados pelo governo iraniano realizaram um ataque cibernético destrutivo contra o governo albanês, interrompendo sites do governo e serviços públicos. As equipes de Informações sobre ameaças da Microsoft avaliam com confiança moderada que os atores ligados ao ator patrocinado pelo Estado, Hazel Sandstorm, obtiveram acesso inicial e exfiltraram dados como parte desse ataque cibernético destrutivo.