قام Smoke Sandstorm (المعروف سابقًا باسم BOHRIUM/DEV-0056) باختراق حسابات البريد الإلكتروني في شركة تكامل تكنولوجيا المعلومات مقرها البحرين في سبتمبر 2021. تعمل هذه الشركة على تكامل تكنولوجيا المعلومات مع عملاء حكومة البحرين، الذين كانوا على الأرجح الهدف النهائي لشركة Smoke Sandstorm. كما قام Smoke Sandstorm أيضًا باختراق حسابات مختلفة في منظمة مملوكة جزئيًا للحكومة في الشرق الأوسط توفر تكنولوجيا المعلومات والاتصالات لقطاعي الدفاع والنقل، والتي تعد أهدافًا تهم النظام الإيراني. في مايو 2022، اتخذت Microsoft إجراءات قانونية لتعطيل عمليات التصيد الاحتيالي المرتبطة بـ Smoke Sandstorm.