Hazel Sandstorm (tidligere EUROPIUM) har vært offentlig koblet til Etterretningsministeriet i Iran (MOIS). Microsoft mener med stor sikkerhet at aktører sponset av iranske myndigheter gjennomførte et destruktivt cyberangrep mot albanske myndigheter 15. juli 2022, og forstyrret statlige nettsteder og offentlige tjenester. Microsoft trusselinformasjon-teamene mener med moderat sikkerhet at aktørene som er koblet til den statssponsede aktøren, Hazel Sandstorm, fikk første tilgang og eksfiltrerte data som en del av dette destruktive cyberangrepet.