Hazel Sandstorm (in precedenza EUROPIUM) è stato pubblicamente collegato al Ministero delle informazioni e della sicurezza nazionale (MOIS) dell'Iran. Microsoft ha constatato con grande sicurezza che il 15 luglio 2022 attori sponsorizzati dal governo iraniano hanno condotto un cyberattacco distruttivo contro il governo albanese, danneggiando siti Web governativi e servizi pubblici. I team di Microsoft Threat Intelligence ritengono con moderata attendibilità che gli attori collegati all'attore sponsorizzato dallo stato, Hazel Sandstorm, abbiano ottenuto un accesso iniziale ed esfiltrato i dati durante questo cyberattacco distruttivo.