O Hazel Sandstorm (anteriormente EUROPIUM) foi associado publicamente ao Ministério de Inteligência e Segurança do Irão (MOIS). A Microsoft apurou com alta confiança que a 15 de julho de 2022, atores patrocinados pelo governo iraniano realizaram um ciberataque destrutivo contra o governo albanês, afetando sites governamentais e serviços públicos. As equipas de Informações sobre Ameaças da Microsoft creem com confiança moderada que os atores associados ao ator patrocinado pelo estado, Hazel Sandstorm, obteve acesso inicial e transferiu dados como parte deste ciberataque destrutivo.