Hazel Sandstorm (ชื่อเดิม EUROPIUM) มีความเชื่อมโยงอย่างเปิดเผยกับกระทรวงข่าวกรองและความมั่นคงของอิหร่าน (MOIS) Microsoft ประเมินด้วยความเชื่อมั่นระดับสูงว่าในวันที่ 15 กรกฎาคม 2022 ผู้ดำเนินการที่ได้รับการสนับสนุนจากรัฐบาลอิหร่านได้ลงมือโจมตีทางไซเบอร์แบบทำลายล้างต่อรัฐบาลแอลเบเนีย ซึ่งขัดขวางการทำงานของเว็บไซต์ภาครัฐและบริการสาธารณะ ทีม Microsoft Threat Intelligence ประเมินด้วยความเชื่อมั่นระดับปานกลางว่าผู้ดำเนินการที่เชื่อมโยงกับผู้ดำเนินการที่ได้รับการสนับสนุนจากรัฐบาลอย่าง Hazel Sandstorm สามารถเข้าถึงครั้งแรกและลักลอบถ่ายโอนข้อมูลได้โดยเป็นส่วนหนึ่งของการโจมตีทางไซเบอร์แบบทำลายล้างนี้
ผู้โจมตีที่กำกับโดยรัฐ
Hazel Sandstorm
ประเทศต้นกำเนิด: อุตสาหกรรมที่ตกเป็นเป้าหมาย:
อิหร่าน ภาครัฐ
ประเทศที่ตกเป็นเป้าหมาย:
แอลเบเนีย