もし、検挙する事が目的でなく、システム運用の健全化を
純粋に目指すなら、

1. 「クラックは犯罪」キャンペーンで警告。→知らなかったを通用しなくする。
2. 現状のクラックを対策によって無効にする。
3. 次回以降のクラックを今回得たノウハウを使って全力でつぶす。
　→知らなかったは通用しないので容赦なく潰せる。

こんな感じかね。

今後の対応でその辺の腹の内がわかると思う。