Hazel Sandstorm (tidigare kallad EUROPIUM) har officiellt länkats till Irans ministerium för underrättelsetjänst (MOIS). Microsoft kunde den 15 juli 2022 med stor tillförsikt konstatera att aktörer som stöds av den iranska regeringen genomförde en destruktiv cyberattack mot den albanska regeringen, som störde många myndighetswebbplatser och offentliga tjänster. I Microsoft Threat Intelligence-teamens utvärdering kunde man med viss tillförsikt fastställa att de aktörer som är kopplade till den statligt sponsrade aktören Hazel Sandstorm fick initial åtkomst och extraherade data som en del av den här destruktiva cyberattacken.