Em dezembro de 2017, a ExpressVPN foi destaque em relação à investigação do assassinato do embaixador russo na Turquia, Andrei Karlov. Os investigadores turcos apreenderam um servidor ExpressVPN que, segundo eles, foi usado para excluir informações relevantes das contas do Gmail e do Facebook do assassino. As autoridades turcas não conseguiram encontrar nenhum registro para ajudar na investigação, o que a empresa afirmou ter verificado sua alegação de que não armazenava atividade do usuário ou registros de conexão, acrescentando: