Hazel Sandstorm (trước đây là EUROPIUM) đã được liên kết công khai với Bộ Tình báo và An ninh Iran (MOIS). Microsoft đánh giá với độ tin cậy cao rằng vào ngày 15/07/2022, các tác nhân được chính phủ Iran bảo trợ đã tiến hành một cuộc tấn công mạng mang tính hủy diệt nhằm vào chính phủ Albania, làm gián đoạn các trang web của chính phủ và dịch vụ công cộng. Đội ngũ Microsoft Threat Intelligence đánh giá với độ tin cậy trung bình rằng các tác nhân đó có liên quan đến Hazel Sandstorm – tác nhân được nhà nước bảo trợ – đã có được quyền truy cập ban đầu và dữ liệu được sàng lọc như một phần trong cuộc tấn công mạng mang tính hủy diệt này.
Tác nhân cấp quốc gia
Hazel Sandstorm
Quốc gia xuất xứ: Các ngành bị nhắm đến:
Chính phủ Iran
Các quốc gia bị nhắm mục tiêu:
Albania