En diciembre de 2017, ExpressVPN estuvo bajo la lupa en relación a la investigación del asesinato del embajador ruso en Turquía, Andrei Karlov. Los detectives turcos cogieron un servidor ExpressVPN y dicen que se usó para eliminar información pertinente del asesino de cuentas de Gmail y Facebook. Las autoridades turcas fueron incapaces de encontrar cualquier registro que ayudara su investigación, lo cual, según la compañía, verificada su afirmación que no almacena actividad de usuarios o registros de conexión, añadiendo; "aún cuando es infortunado que herramientas de seguridad como VPNs puedan ser malusadas para propósitos ilícitos, son críticas para nuestra seguridad y la preservación de nuestro derecho a la intimidad on-line. ExpressVPN está fundamentalmente opuesta a cualquier esfuerzo de instalar 'backdoors' o intentos de gobiernos para socavar tales tecnologías."