Hazel Sandstorm (prej znan kot EUROPIUM) je bil javno povezan z iranskim ministrstvom za obveščevalno dejavnost in varnost (MOIS). Microsoft z veliko stopnjo gotovosti ocenjuje, da so 15. julija 2022 akterji, ki jih sponzorira iranska vlada, izvedli uničujoč kibernetski napad na albansko vlado, kjer so povzročili motnje na spletnih mestih in javnih storitvah albanske vlade. Ekipa Microsoftovega obveščanja o grožnjah z zmerno stopnjo gotovosti ocenjuje, da so akterji, povezani z akterjem Hazel Sandstorm, ki ga sponzorira država, kot del tega uničujočega napada pridobili prvotni dostop in nepooblaščeno filtrirali podatke.